Редактирование: OpenVK (раздел)

==== 10.02.2023 incident ====
[[Файл:Xss thing.png|мини|252x252пкс]]
28 января в OpenVK появился плеер, стилизованный под старый ВК, у него был «постер»: название видео и под ним имя автора, а так же большая кнопка проигрывания. Название видео не экранированировалось, этим и воспользовались в данном инциденте. В название видео ставился тег audio, который вызывал ошибку и подгружал скрипт, который репостил на страницу пользователя видео с подписью «Какао прокакалось». Все, кто тогда сидел в OpenVK (это было ночью) репостили это видео к себе и глобальная лента <s>засиралась</s> прокакивалась. К счастью или к сожалению, уязвимость была быстро пропатчена. На данный момент неизвестно, кто стоял за инцидентом. То самое видео до сих пор можно посмотреть<ref>https://ovk.to/video10289_9</ref>.