האתר Mamba.ru הוא אתר המיועד לדייטינג ומפגשים (בדומה ל-Tinder ו-OkCupid), וגם שם יש כל מיני שיטות לעודד את המשתמשים להוצאת כספים. אחת מהשיטות היא ליידע אותך על כך שמישהו\י עשה לך לייק, ואז לא להציג לך את התמונת פרופיל שלו\ה ו\או קישור לפרופיל.
בעוד שב-OkCupid הם מציגים תמונה מפולטרת ג’נרית
ב-Mamba הם מציגים את התמונת פרופיל המקורית של הפרופיל, ועל זה מבצעים בעזרת CSS פילטור (בדומה לזה).
מה שמאפשר לראות את התמונת פרופיל המקורית, אבל יותר מזה, אף למצוא את הפרופיל שעשה לכם לייק.
עכשיו אין קישור ישיר (הסימון הכחול למטה הוא לפורפיל שאני יכול לראות, סיקרן אותי אם יש משהו בנתיב של התמונת פרופיל שיכול לתת אינדיקציה לעמוד פרופיל שאליו שייכת התמונה.
וכן, 1795… זה המס’ פרופיל.
החולשה דווחה ל-Mamba.