VK.com · Report #341675
Просмотр любых записей на стене
Validstatus
highseverity
$700bounty
21upvotes
18 Jun 2018disclosed
Summary
Отсутствие необходимых проверок при создании рекламного объявления.
Можно было смотреть записи любых частных и закрытых групп, удаленные записи в группах или профилях, записи на удаленных страницах, заблокированные группы, посты в предложке.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.