Слабость
Subscriber Insecure Direct Object References (IDOR) in SupportCandy <= 3.4.6 versions.
Источники
Найдите уязвимость раньше атакующего.
Войдите через GitHub и запустите первый аудит меньше чем за минуту. Для бесплатного тарифа банковская карта не нужна.