[grief]

Promenom odredjenih parametra u odredjenoj putanji moguće pristupiti podacima drugih korisnika, pri čemu web aplikacija ne vrši adekvatnu autorizaciju, što dovodi do IDOR (Insecure Direct Object Reference) ranjivosti i omogućava otkrivanje osetljivih informacija poput email adresa (npr. Gmail naloga) u odgovoru aplikacije. 

PoC:     


Test acc: