следовательно есть xss через которые печеньки то убегают, следовательно она не в паблике. Скорее всего за счёт определённого приложения.