719 517 аккаунтов в Click to Pray оказались доступны через IDOR-уязвимость, а почтовая верификация, похоже, тоже была реализована с пробоиной.