Quels sont les problèmes de sécurité potentiels lors de l'utilisation de JSONP, et comment CORS aborde-t-il ces problèmes?