Доказательства не требовались. Эта дыра давно мне была известна, еще на стадии внедрения. Лень меня тогда победила дополнительную проверку на expired прописать. Сейчас дописал. Спасибо за багрепорт!