idor

Znalezienie bezpieczeństwa @Binance Square Official @Daniel Zou (DZ) 🔶

Odkryto potencjalne IDOR/ujawnienie informacji w liderach Binance Creatorpad.

Wzorzec URL:
/creatorpad/{project}global/leaderboard

Prosta zmiana {project} (dusk→xpl→vanar itd.) ujawnia różne rankingi projektów bez kontroli dostępu.

🔓 Ryzyko: Nieautoryzowany dostęp, enumeracja projektów, wczesne ujawnienie danych.

#Cybersecurity #BinanceSecurity #WebSecurity #IDOR