Embêtant et toujours pas patché : Les sites sous wordpress.com (pas les auto-hébergés) présente une faille de cookies en plain text.
(Permalink)