.werks/2392

   1 Title: Auth cookie is always using "httponly" flag
   2 Level: 1
   3 Component: multisite
   4 Class: security
   5 Compatible: compat
   6 State: unknown
   7 Version: 1.2.7i3
   8 Date: 1435664667
   9
  10 All newly issued authentication cookies have the flag "httponly"
  11 set now. This makes the cookie values inaccessible from scripts
  12 executed in the browser, e.g. from Javascript. This secures the
  13 cookie against some sorts of cookie stealing attempts.
  14
  15 See https://www.owasp.org/index.php/HttpOnly for details.