Mittlerweile behoben - Änderung der Video-ID machte Zugriff möglich



Laut vereinfachter Beschreibung war es möglich, beim Hochladen eines Videos zu einem Event-Posting dessen eindeutige Identifikationsnummer zu verändern, die eigentlich automatisch von Facebook vergeben wird. Änderte man diese auf die ID eines bereits existierenden Clips, konnte man sich die Zugriffsrechte auf diesen verschaffen.

Der fremde Nutzer hatte damit die vollständige Kontrolle über den bestehenden Beitrag. Dies ermöglichte ihm etwa die Deaktivierung der Kommentarfunktion zum Clip oder die Löschung des Videos.