ok.ru · Report #478621
Privilege Escalation удаляем все созданные ссылки с okl.lt
Validstatus
criticalseverity
44upvotes
23 Jul 2019disclosed
Summary
IDOR at okl.lt allowed to hide links in another user's dashboard. The short link itself remained functional.
Уязвимость позволяла скрывать все созданные ссылки другими пользователями в их панеле, но ссылка продолжала работать
IDOR at okl.lt allowed to hide links in another user's dashboard. The short link itself remained functional.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.