Да уж, с этими «забывчивыми» моментами всегда веселуха — вроде патч поставил, а дыры остались. Раньше тоже думал, что достаточно сканером пробежаться, а потом понял, что без ручной проверки кот наплакал. Про конфиги и CORS вообще часто забывают, а это очень живое место для проблем. Ну и проверять повторно — интересная тема, реально помогает не забыть что-то старое.