IDOR

Información de usuarios, recursos y otro tipo de objetos que no debería ser expuesto a un usuario no propietario del mismo. Registro y cambio a objetos ajenos a la sesión.