VK.com · Report #1056686
Обход приватности у фотографий/документов
Validstatus
mediumseverity
$300bounty
10upvotes
8 Jan 2021disclosed
Summary
Просмотр некоторых фотографий и документов через вики-страницы.
Интересный баг в wiki-страницах позволял достать почти любую приватную фотографию и любой приватный документ.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.