Изменение текстов вариантов ответа в опросах

Disclosed: 2018-01-30 19:03:01 By umfc To vkcom
Unknown
Vulnerability Details
Работает в профилях/группах с открытой стеной и на любых публичных страницах. 1) При помощи wall.getById получаем ид нужного опроса 2) При помощи wall.post отправляем пост с нужным опросом в предложенные новости паблика или на стену профиля/группы непосредственно изначально создавших опрос. 3) Редактируем, варианты ответа изменяются как и в нашем, так и в первоначальном посте. Для примера изменил варианты ответа в одном из старых опросов группы LIVE http://vk.com/wall-2158488_356836 Чтобы исправить проблему достаточно просто проверять является ли человек изменяющий опрос его создателем/администратором создавшей его группы. С Новым Годом!
Actions
View on HackerOne
Report Stats
  • Report ID: 107664
  • State: Closed
  • Substate: resolved
  • Upvotes: 6
Share this report