VK.com · Report #350939
Получение чужого номера телефона (все цифры) через форму восстановления пароля
Validstatus
highseverity
18upvotes
30 Jun 2018disclosed
Summary
В некоторых случаях можно было получить привязанный к странице номер телефона.
Данная уязвимость позволяет злоумышленнику получить личный номер телефона жертвы, который привязан к странице Вконтакте. Для использования данной уязвимости достаточно знать только электронный адрес жертвы.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.