Обход функций закрытого профиля, получения возможности комментировать закрытые подарки и просматривать их
Medium
O
ok.ru
Submitted None
Team Summary
Official summary from ok.ru
Insecure direct object reference allowed posting comments to user gifts despite of privacy settings. Уязвимость позволяла создавать комментарии к подаркам пользователя даже если это запрещено настройками приватности.
Actions:
Reported by
isaeva
Report Details
Additional information and metadata
State
Closed
Substate
Resolved