Уязвимость форума по оплате любого доступа

[LERV]

Уязвимость форума по оплате любого доступа СРОЧНО
По двум кнопкам по форуму выдаётся любая платная группа , абсолютно бесплатно


если оплачивать фейк ерц20 - выдаётся группа автоматом
фейк токен
в настройках кб при прикреплении к магазину - нажми не считать токен

оплата с нулевой комиссией зачисляет на счет и транза видна для мерча, пару типов знакомых так оплатили доступы премиум
возможно так же можно и внести депозит, я не все, повторять не буду

 

[LERV]

Таким образом депозиты вносятся даже

 

[admin]

Привет. Уязвимость пока не подтверждаю. Также я не понял техническую суть и не смог воспроизвести. Вы пишете о фейк токене erc20, а ниже упоминаете депозит (а они только лишь на биткоине). Единственный, кто пополнял деп на 0,185 бтц - это был юзер "100_USD" и он это делал у меня вручную в жабе. Да и, опять же, технически я ничего не понял. Транза не получит конфирм, а без них к нам не зачислится.

оплата с нулевой комиссией зачисляет на счет и транза видна для мерча, пару типов знакомых так оплатили доступы премиум
возможно так же можно и внести депозит, я не все, повторять не буду

Аналогично, не подтверждаю. Пока не нашел ни одного купленного премиума "мимо кассы".

Прошу воспроизвести баг на вашем аккаунте. И сбросьте сюда или мне в ЛС результат. Заранее спасибо.