Any user can completely delete their own account without authorization and/or going through any kind of membership cancellation protocol.
访问控制 / 访问控制缺陷(通用) / #317507
该报告还没有中文解读。
时间线
暂无时间线。
阅读 HackerOne 原文 ↗作者 见原文 · 版权归作者与 Shipt 所有
访问控制 / 访问控制缺陷(通用) / #317507
该报告还没有中文解读。
暂无时间线。