VK.com · Report #529367
Узнаем новые email приглашенного нами пользователя после смены, и так же часть номера телефона
Validstatus
$300bounty
9upvotes
17 Oct 2019disclosed
Summary
Отображение почты или части номера у приглашенных нами страниц.
Была возможность использовать /invite.php?act=resend в любое время после того как приглашенный юзер поменяет мыло/телефон - можно будет получить новый номер. Также можно было добавить еще незарегистрированый номер - если на него кто-то зарегистрируется - его ид будет раскрыт тому, кто его пригласил.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.