Изменение текстов вариантов ответа в опросах
Unknown
Vulnerability Details
Работает в профилях/группах с открытой стеной и на любых публичных страницах.
1) При помощи wall.getById получаем ид нужного опроса
2) При помощи wall.post отправляем пост с нужным опросом в предложенные новости паблика или на стену профиля/группы непосредственно изначально создавших опрос.
3) Редактируем, варианты ответа изменяются как и в нашем, так и в первоначальном посте.
Для примера изменил варианты ответа в одном из старых опросов группы LIVE
http://vk.com/wall-2158488_356836
Чтобы исправить проблему достаточно просто проверять является ли человек изменяющий опрос его создателем/администратором создавшей его группы.
С Новым Годом!
Actions
View on HackerOneReport Stats
- Report ID: 107664
- State: Closed
- Substate: resolved
- Upvotes: 6