ok.ru · Report #377115
Privacy violation для аттачей в сообщениях.
Validstatus
highseverity
8upvotes
21 Aug 2018disclosed
Summary
The vulnerability allowed unauthorized access to other users' file attachments with no ability to identify senders or recipients.
Уязвимость позволяла получить несанкционированный доступ к приаттаченным файлам без возможности определить отправителя и получателя.
Vulnerability allowed downloading other people's files from private messages. Уязвимость позволяла скачивать чужие файлы из личных сообщений без возможности определить отправителя и получателя.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.