Уязвимость: обход права доступа "view user profiles"