У меня была похожая история https://habrahabr.ru/post/320408/.
В очередной раз убеждаюсь, что баг баунти vk нужно обходить стороной и не тратить время на поиск уязвимостей vk.com.
На Ваше сообщение об уязвимости дали хоть какой-то ответ, а мои 2 письма по поводу open redirect на https://id.rambler.ru/account/ до сих пор игнорируют, уязвимость не исправлена уже около месяца.
Отличная статья. Можно узнать твой псевдоним в рейтинге Баг Хантеров ПриватБанка? Я прислал больше 150 уязвимостей и написал за всё время только одну статью http://www.securitylab.ru/news/474561.php. Думаю, нужно писать больше статей.
В очередной раз убеждаюсь, что баг баунти vk нужно обходить стороной и не тратить время на поиск уязвимостей vk.com.