VK.com · Report #107664
Изменение текстов вариантов ответа в опросах
Validstatus
6upvotes
30 Jan 2018disclosed
Summary
Отсутствие проверки на права редактирующего опрос пользователя при условии, что опрос был продублирован на стену, где публиковался изначально.
How it was found
Работает в профилях/группах с открытой стеной и на любых публичных страницах.
- При помощи wall.getById получаем ид нужного опроса
- При помощи wall.post отправляем пост с нужным опросом в предложенные новости паблика или на стену профиля/группы непосредственно изначально создавших опрос.
- Редактируем, варианты ответа изменяются как и в нашем, так и в первоначальном посте. Для примера изменил варианты ответа в одном из старых опросов группы LIVE http://vk.com/wall-2158488_356836
Чтобы исправить проблему достаточно просто проверять является ли человек изменяющий опрос его создателем/администратором создавшей его группы. С Новым Годом!