VK.com · Report #196937
Возможность смотреть видео рекомендации любого пользователя вконтакте
Validstatus
7upvotes
29 Mar 2017disclosed
Summary
Исследователем был найден способ получения видео-рекомендаций других пользователей.
Через https://vk.go.mail.ru/vk/video_recommend?id=&t_sex=&t_age=&uid=id пользователя можно было смотреть видео рекомендации любого пользователя.
На странице отображались id видео подобранные под определенного пользователя, которые могли рассказать о его интересах. Рекомендации строились по запросам, которые вбивал пользователь при поиске видео, а также по сообществам, которые он посещал.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.