Фото, используемые в диалогах пользователей, сохраняются в общедоступной папочке: http://content.foto.mail.ru/mail/%username%/_mydialog/i-%number%.jpg
Можно обнаружить как просто интим ( http://content.foto.mail.ru/mail/karinasupper1/_mydialog/i-401.jpg ), так и откровенную детскую порнографию.
Когда закроют дыру?
Добавить 5 комментариев
уже прикрыли..
кто нибудь своими словами может описать что было на фотке?))))
Женщина.
год назад была аналогичная дыра — через rss в моем мире можно было видеть приватные фотки из диалогов, потом прикрыли
На РОЕМ откатили базу? Где комменты?