Баг позволит посмотреть на профиль от лица хозяина
Способ воспроизведения:
1) Тыкнуть на свой профиль
2) Теперь другой пользователь или незарегистрированный может перейти на ваш профиль и будет видеть ваш профиль от вашего лица
Также это работает и в обратную сторону:
1) Незарегистрированный тыкает на ваш профиль
2) Затем вы тыкаете на свой профиль. Вы будете видеть свой профиль от лица незарегистрированного
При этом нельзя посмотреть личные сообщения и тд. Но так можно прочитать сообщения написанные(если были написаны недавно) в Форум: Вопросы к администратору(приватный раздел)
Тем не менее, мне кажется этот эксплойт можно использовать по другому
Видеофиксация:
https://youtu.be/rY4eABfozb4?si=TDVZ6iCwqaRC7pZe
Второй браузер открыт в режим инкогнито соответственно там не был осуществлен вход в аккаунт
