xaker

Исследователь нашел баг, позволявший удалить любой пост на платформе Medium

  • среда, 13 июля 2016 г. в 03:11:22
https://xakep.ru/2016/07/12/medium-bug/


Независимый исследователь и пентестер Аллан Джей Даманхаг (Allan Jay Dumanhug) рассказал в своем блоге, что в июне 2016 года его удалось обнаружить баг в платформе Medium. «Я перебирал различные возможности и тестовые сценарии, при помощи которых можно было бы удалить историю любого пользователя. К сожалению, в итоге я обнаружил опасный баг», — рассказывает исследователь.