Mail.ru: Stored self XSS at auto.mail.ru using add_review functionality

Stored self-XSS in auto.mail.ru review functionality...

Mail.ru: [auto.mail.ru] IDOR на редактирование поста любого юзера.

IDOR allowed to edit arbitrary posts in auto.mail.ru auto.mail.ru belongs to Extended scope IDOR на редактирование произвольного поста на сайте auto.mail.ru...