Bug Bounty

Hace unas semanas reporté a un programa privado de bug bounty una vulnerabilidad que me pareció bastante curiosa, y que

Payment Bypass: Cuando un error de PayPal expone el endpoint de pedido completado

Hola a todos, hoy os traigo una vulnerabilidad diferente, no es el típico XSS ni tampoco un bypass que ocurra

Normalmente las vulnerabilidades de denegación de servicio están excluidas de la mayoría de programas de Bug Bounty, pero lo que

Esta es una vulnerabilidad que encontré en un programa de Bug Bounty en HackerOne. El reporte ya se ha resuelto,