Здравствуйте, Stalker., Вы писали:

S> Вроде как разрешать CORS будет уязвимость в системе...

Не будет, если не разрешать CORS только конкретному сайту/сайтам.