Обнуление лайков/дизлайков в вопросах/отзывах с помощью Race Condition

iOS ozon.kz
  1. Перейти к странице любого товара.
  2. Просмотреть раздел вопросов/отзывов, где уже имеются лайки или дизлайки.
  3. Выбрать лайк или дизлайк для одного из вопросов/отзывов.
  4. Отправить повторные запросы на установку лайка/дизлайка с помощью инструмента для тестирования Race Condition, например, Turbo Intruder.
  5. После обновления страницы исходные лайки/дизлайки обнуляются, оставляя только последний (наш) установленный лайк/дизлайк.
Reward
₽10,000
Ozon
Ozon
Report No.: 4259
Created: January 30, 2024, 14:22
Disclosed: April 16, 12:55
Status: Accepted
Type: Vulnerability
Severity:
Low
Author:wob1s
Comments
By
dmiemelyanov
January 31, 2024
By
dmiemelyanov
January 31, 2024
By
dmiemelyanov
January 31, 2024
By
wob1s
January 31, 2024
By
wob1s
January 31, 2024
By
wob1s
January 31, 2024
By
dmiemelyanov
February 1, 2024
By
dmiemelyanov
February 1, 2024
By
dmiemelyanov
February 1, 2024
By
dmiemelyanov
February 1, 2024
By
dmiemelyanov
February 2, 2024
By
ogurets
April 16, 12:32