Mich würde die Quelle zu dieser Aussage mal interessieren.
Eine solche Lücke ist mir überhaupt nicht bekannt. Es gibt immer mal wieder Probleme mit Servern die zb in den Logos zu fraglichen Websiten linken aber eine direkte RCO ohne User Interaction würde mich sehr wundern.
Hättest du eine Quelle zu der Behauptung?