Уязвимость ВКонтакте: отправляем сообщение с кодом восстановления страницы на чужой номер

Судя по тайм-лайну на HackerOne — да, устранили.
К тому же, запрещено публиковать пост о найденной уязвимости ранее 30 дней после её устранения.

Так что да, данная уязвимость устранена, но не исключена возможность того, что существуют другие.