CSRF＆アカウント乗っ取り

の脆弱性を見つけた。乗っ取り自体に推測が必要な作業があるんでトリアージされないかもなぁ・・・

報奨金頂けました！