VK.com · Report #294334
clickjacking в /lead_forms_app.php
Validstatus
mediumseverity
11upvotes
2 Apr 2018disclosed
Summary
Кликджекинг в «Форме сбора заявок».
Можно было угнать номер и почту любого человека который нажмет на кнопку(buton) на нашем сайте, я считаю это довольно серьезно, ибо нажать кнопку можно было под любым предлогом, к примеру создав фейковый опрос на нашем сайте, а подтверждением голосования добавить эту кнопку....
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.