VK.com · Report #269940
XSS в приглашении в группу
Validstatus
highseverity
14upvotes
25 Oct 2017disclosed
Summary
Отсутствие фильтрации параметров при приглашении в группу.
Дыра в меню приглашения друзей в группу, позволявшая встраивать код через url.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.