CSRF-уязвимость VK Open Api, позволяющая получать Access Token’ы сторонних сайтов, использующих авторизацию через VK

Видимо так и было)
Ещё один мой репорт к VK на Hackerone тоже уже давненько ждёт закрытия. Наберёмся же терпения :)

CSRF-уязвимость VK Open Api, позволяющая получать Access Token’ы сторонних сайтов, использующих авторизацию через VK

После последнего исправления.
Я так понимаю, эта выплата была сразу за всё :)