VK.com: Подмена SSL-сертификата для любой группы в секции Управление группой->Работа с API неавторизированным пользователем.

2017-03-22T11:02:50
ID H1:215326
Type hackerone
Reporter test_universe
Modified 2017-06-07T16:27:39

Description

Недостаточная проверка при загрузке SSL-сертификата для Callback API.