Dziura w serwisie OLX
Na lukę natknąłem się przypadkiem podczas próby anulowania wyróżniania ogłoszenia.
O co chodzi?
Mianowicie serwis przechowuje PEŁNE dane kart płatniczych włącznie z kodem CVV.
Jeśli płaciliście już kiedyś kartę płatniczą, serwis podczas płatności poprosi o podanie kodu CVV w celu weryfikacji, co jest w pełni normalne.
Natomiast nienormalne jest to, że przechodzi OBOJĘTNIE JAKI KOD, a pieniądze są pobierane z waszej karty.Pokaż całość