Не уязвимость, но забавно: выводим отрицательную сумму денег (-1000 руб) и получаем столько же на баланс (1000 руб) %)