O problema estava em uma função do Facebook que permite a um usuário denunciar uma foto ao Facebook como inapropriada.
Quando a rede social não remove a foto, o internauta tem a opção de enviar uma solicitação a quem fez o upload da mesma, que receberá uma notificação dizendo que alguém gostaria que a foto fosse apagada.
Essa tela possui um link para que aquele que enviou a foto possa imediatamente apagar a imagem. No entanto, qualquer outro usuário do Facebook poderia acessar esse mesmo link e apagar a imagem, porque a rede social não verificava se o usuário logado era o mesmo do dono da foto.
Leia mais: G1 - Falha no Facebook permitia apagar fotos de qualquer usuário - notícias em Tecnologia e Games
Comentários
Postar um comentário