VK.com · Report #307382
CSRF отредактировать карточки в посте у группы
Validstatus
$100bounty
9upvotes
4 Mar 2018disclosed
Summary
Отсутствие хеша в запросе на редактирование рекламной карусели.
Видеодемонстрация импакта: https://youtu.be/BO8lCwv01f0
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.