Любимая фрикогиками жуйка не без багов — например, есть CSRF на logout. Ничего серьёзного, но позволяет анноить юзера — его будет вылогинивать из веброжы жуйка.

Собственно, пруф: