1. переходим по этой ссылке https://vk.com/test_vkapp и разрешаем уведомления от приложения
2. нажимаем на кнопку уведомления и пишем туда '-alert()-'
3. кликаем на бекграунд уведомления получаем алерт ![Снимок экрана 2024-03-02 в 20.52.57.png](https://api.standoff365.com/api/bug-bounty/report-disclose/docs/42b449a9-513a-4862-a2da-9607956f05fd)
4. ПРИЛОЖЕНИЯ МОГУТ АТАКОВАТЬ ПОЛЬЗОВАТЕЛЕЙ ЧЕРЕЗ УВЕДОМЛЕНИЯ

критическая XSS уязвимость в УВЕДОМЛЕНИЯХ

Files