Pour ceux qui arrivent en retard comme moi, ils ont fait un petit article accessible ici où ils expliquent avoir créé un compte Instagram comportant la vulnérabilité en guise d'exemple.
C'est une faille impressionnante de simplicité. Il suffit de quelques liens créés dans le profil de gros sites vulnérables et on peut aisément faire un phishing à base de "Veuillez vous reconnecter" ou "Vos informations bancaires ont expiré, veuillez les remplir de nouveau". Je crois que je pourrais tomber dans le panneau.