VK.com · Report #242408
Нет маркера на добавление песни в плейлист пользователя
Validstatus
lowseverity
$100bounty
7upvotes
23 Jul 2017disclosed
Summary
Отсутствие хеша на добавление аудиозаписи в плейлист.
csrf - уязвимость отсутствие hash в добавлении песни в плейлист пользователя или группы
(я мог добавить в плейлист группы или пользователя - например СВОЮ рекламную аудиозапись)
Upd 100$ я не понимаю ... 🤐😫😥😲😨😦😭😢😱
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.