Нашёл уязвимость позволяющую покупать донат прайм без акции.
На тестовом нет акции, на страницу оплаты киви переходит, ну разумеется покупать я его не стал. Сервер ВОА, описал в ЛС там.
https://clip2net.com/s/47lc1Vk
Полагаю тем же способом можно разменивать ресурсы на АМ независимо от акции, но проверить смогу только если такая акция будет доступна хотя бы на тестовом. Если это так, то это довольно серьёзная ошибка.
Ещё и скидку себе сделал.
https://clip2net.com/s/47lckvB
https://clip2net.com/s/47lclq6
Тоже весьма серьёзная ошибка 95% скидка на прем.