IDOR · Frage 2 von 12
Was ist eine IDOR-Lücke (Insecure Direct Object Reference)?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- D Ein Objekt wird per ID geladen, ohne Besitzerprüfung
Erklärung
Lädt eine Anwendung ein Objekt direkt über ?id=123, ohne zu prüfen, ob es dem Anfragenden gehört, kann jeder fremde Datensätze abrufen.