VK.com · Report #987132
Отправка произвольных запросов к API с правами любого установленного у пользователя iframe/miniapp
Validstatus
mediumseverity
12upvotes
7 Nov 2020disclosed
Summary
CSRF и перебор ключа fastXDM для отправки запросов к API из открытого установленного приложения.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.