Захват аккаунта без единого клика с помощью параметра сброса пароля

На самом деле, подобная уязвимость довольно часто встречается в проектах, особенно во внутренних, где почему-то к безопасности не такое пристальное внимание