CSRF-уязвимость VK Open Api, позволяющая злоумышленнику без ведома пользователя получать Access Token’ы сторонних сайтов, на которых реализована авторизация через VK +62 17.11.2015 09:16 olzrav 17 Информационная безопасность JavaScript Вконтакте API
