Volgens mij kan het lek helemaal niet zó groot geweest zijn als hier wordt gesuggereerd. Ook al was Google vatbaar voor XSS, dan lijkt het me heel sterk dat het óók een beveiliging tegen session hijacking is vergeten. Dat zou namelijk toch wel de basis moeten zijn van een inlogprocedure.
Daarnaast vind ik het raar dat er gezegd wordt dat het Python-script op meerdere plaatsen wordt gebruikt. Het lijkt me dat dit gewoon één Python-script/object is en dat het niet relevant is hoe vaak dit wordt gebruikt en op welke plaats.
Maar het was wel een lek, dus goed dat het gefixd is.
