HexBrain

VK.com · Report #196937

Возможность смотреть видео рекомендации любого пользователя вконтакте

Validstatus
7upvotes
29 Mar 2017disclosed

Summary

Исследователем был найден способ получения видео-рекомендаций других пользователей.

Через https://vk.go.mail.ru/vk/video_recommend?id=&t_sex=&t_age=&uid=id пользователя можно было смотреть видео рекомендации любого пользователя. На странице отображались id видео подобранные под определенного пользователя, которые могли рассказать о его интересах. Рекомендации строились по запросам, которые вбивал пользователь при поиске видео, а также по сообществам, которые он посещал.

How it was found

The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.

This report was disclosed publicly on HackerOne and belongs to its author and the program. See the original