Gabarito disponível
A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuário autenticado altere o identificador de um objeto em uma URL para acessar dados de outro usuário sem que haja uma verificação de autorização adequada, ocorre uma vulnerabilidade denominada
Resolução comentada
Acesso a dados de outro usuário por troca de ID sem checagem de autorização é broken access control (IDOR).
A alteração de um identificador na URL para acessar objeto de outro usuário, sem validação de autorização, é o caso clássico de referência direta insegura a objetos (IDOR). No OWASP Top 10, isso está na categoria Broken Access Control.
Análise das alternativas
A) Insecure design trata de falhas de projeto. B) Injection envolve a injeção de comandos ou consultas. C) Cryptographic failure envolve proteção inadequada de dados por criptografia. E) Security misconfiguration envolve configurações inseguras.
Referência: OWASP Top 10 — A01 Broken Access Control
Resolução comentada do VaiConcursos.