Mail.ru: Stored XSS на странице pubg.mail.ru/community

Stored XSS via stream name on https://pubg.mail.ru/community On the moment of reporting, XSS reports in pubg.mail.ru extended scope are accepted without bounty. Stored XSS в названии трансляции https://pubg.mail.ru/community...

Mail.ru: Stored self-XSS pubg.mail.ru в нескольких местах

Stored self-XSS in pubg.mail.ru via account name if login via social network is used. pubg.mail.ru is not currently in bug bounty scope...