Это сделано намеренно из-за настройки сайта выключено по умолчанию:
Мы отключаем это по умолчанию именно из-за этого вектора.
Ох… это очень приятно: