⌛ Данный вид уязвимости является следствием недостаточной проверки пользовательских данных. Суть ее заключается в том, что при выводе каких-либо конфиденциальных данных, например личных сообщений или учетных карточек клиентов, для доступа к объекту используется идентификатор, который передается в открытом виде в адресной строке браузера.
Пример такого запроса:
codeby.net/message_dialog.jsp?id=313
Благодаря тому что мы можем менять значение параметра id, мы можем видеть диалог между пользователями. 😮
📎 Такая «уязвимость» практиковалась в lightshot* — одни пользователи могли просматривать скриншоты других.
*программа для создания скриншотов