QIWI: account takeover https://idea.qiwi.com/

Здравствуйте. Обнаружил account takeover на данном сайте. С воспроизведением придется поднапрячься, но это стоит того. Учитывая то, что на сайте есть админский аккаунт, в теории можно натворить делов. Скажу сразу, что мне не удалось полностью понять механизм работы данного тейковера и я буду очен...

QIWI: [ibank.qiwi.ru] UI Redressing via Request-URI

Website ibank.qiwi.ru was vulnerable to UI redressing through one of the headers...