Okazuje się, że to deweloper rdzenia JavaScript, który przypadkowo uczynił go podatnym na ataki. Szczerze mówiąc, jestem w szoku, myślałem, że deweloperzy rdzenia JavaScript robią to celowo.