VK.com · Report #388236
Проверяем принадлеженость email и номера телефона к определенному юзеру / CSRF на смену номера для некоторых пользователей
Validstatus
highseverity
$300bounty
16upvotes
28 Jan 2019disclosed
Summary
Проблема генерации хеша.
CSRF на смену номера имея фамилию и логин юзера, возможность сопоставить номер и email на принадлежность к одной и той же странице
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.