ارجاع مستقیم ناامن به شیء
Insecure Direct Object Reference idor · IDOR
نوعی نقص امنیتی است که در آن کاربر می‌تواند با تغییر شناسه‌ای در درخواست خود، به داده‌های کاربران دیگر دسترسی پیدا کند. این اتفاق زمانی رخ می‌دهد که برنامه ورودی کاربر را برای بررسی سطح دسترسی اعتبارسنجی نکند.
مقالات مرتبط
- آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes (CVE-2026-115998) ۱ روز پیش
- آسیب‌پذیری بحرانی IDOR در Letta؛ امکان جعل هویت و دسترسی غیرمجاز به داده‌های کاربران (CVE-2026-77937) ۵ روز پیش
- آسیب‌پذیری Improper Authorization در Donetick؛ امکان حذف غیرمجاز تاریخچه فعالیت‌ها ۲۷ مهر
- کشف آسیب‌پذیری IDOR در پلتفرم PickMall Lilishop ۱۴ مهر
- کشف آسیب‌پذیری IDOR در فریم‌ورک SpringBlade ۱۴ مهر
- کشف آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce ۱۲ مهر
- کشف آسیب‌پذیری IDOR در اپلیکیشن CoinEx Crypto 2025 ۱۲ مهر
- کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای Sanluan PublicCMS ۳ مهر