Доброго дня, я нашёл уязвимость у вас на сайте. А именно я могу поменять тему профиля на произвольную. И это будет работать на почти всех страницах профиля. Исключением является только страница инвентаря с картами в профиле.Это только визуальное изменение, но это позволяет предположить что у вас нет парсинга входящих url что позволяет проворачивать это. На данный момент url очищаются на странице инвентаря раздел карты. Я могу скинуть рабочий код который это демонстрирует. Я не намерен его распространять т.к. преследую совершенно другую цель, а именно помочь в поиске багов и предотвратить возможный взлом площадки
Сообщение от тех поддержки:
Баг "Нет проверки url на сервере" отправлен на изучение разработчикам. Спасибо за помощь!

Код созданного бага: BUG-5694

Хочется узнать статус и когда это дело исправят, или это фича?
В случае если со мной никто не свяжется в течении 6 месяцев, я считаю это фичей и выкладываю расширение на GitHub в открытый доступ