ВИП подарки бесплатные без подключения ВИП услуги
Medium
O
ok.ru
Submitted None
Team Summary
Official summary from ok.ru
Attacker could send VIP gifts for free due to insecure direct object reference. Недостаточная проверка прав при дарении подарка позволяла дарить VIP подарки бесплатно.
Actions:
Reported by
isaeva
Report Details
Additional information and metadata
State
Closed
Substate
Resolved