VK.com · Report #106806
Добавление в меню сообщества без ведома пользователя (нажатия пользователем)
Validstatus
$100bounty
5upvotes
13 Feb 2017disclosed
Summary
CSRF; Добавление в левое меню произвольного сообщества.
CSRF с Добавлением группы в левое меню пользователя без его согласия (автоматически) Отсутствовал маркер (hash)
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.