Çünkü sadece "content injection" açığı olduğu için, sadece konu içeriğini değiştirebilirler.

Being Hocam bu konuda bir blog makalesi yazsanız bu durumu bilmeyen bir çok kişiye faydalı olacaktır. :)