Очень жесткая XSS в личных сообщениях m.ok.ru

How it was found

Приветствую.

Нашел багу в личных сообщениях в мобильной версии {F251208}

Что нужно, чтоб заюзать:

1. Переходим в группу https://m.ok.ru/group/54904397693159/market
2. Ищем товар единственный на страничке {F251213}
3. Переходим на него и нажимаем на кнопку "Связаться с продавцом" (https://m.ok.ru/group/54904397693159/market) {F251215}
4. Видим алерт. {F251216}

Нет фильтрации служебных символов тут -

Impact

XSS.