ok.ru · Report #305915
Обход функций закрытого профиля, получения возможности комментировать закрытые подарки и просматривать их
Validstatus
mediumseverity
6upvotes
5 Sept 2018disclosed
Summary
Insecure direct object reference allowed posting comments to user gifts despite of privacy settings.
Уязвимость позволяла создавать комментарии к подаркам пользователя даже если это запрещено настройками приватности.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.