Одна из уязвимостей позволяла получить полный доступ к учетной записи пользователя и его личной информации