Решил выложить еще видео дабы не создавать еще тему
проблема на сайте help.ubnt.com - xss
проблема уже закрыта но самое что удивляет как отписались разработчики это self-xss и не несет в себе уязвимости типа пошел на..ер)
Уже до этого 3 уязвимости выкладывал на HackerOne сайт г***о как и те кто его создал все делается по принципу так где-то разработчики оставили дырку, звонят другу говорят где описывают пишут на HackerOne делят награду обычному кто первый раз выложил уязвимость посылают на ..
Такое уже было и с twitter и другими площадками
Вот видео о уязвимости xss - если я не прав или кто-то думает по другу интересно увидеть ваше мнение

Video_xss