Mail.ru: [tz.mail.ru] XSS в функционале авторизации

На странице https://tz.mail.ru/ при нажатии кнопки «Войти» вызывается функция AuthMailRu, в которой присутствует следующий код: $'authform'.append'' Видно, что значение window.location.href подставляется как есть, что даёт злоумышленнику внедрить свой код в случае, когда жертва использует браузер...