URLのパラメータ（id=123など）を推測可能な別の値（id=124）に変更することで、他人のデータにアクセスできる脆弱性を何と呼ぶか。

IDOR（安全でないオブジェクト直接参照）は、適切なアクセス制御チェックが行われずに、ユーザー入力をそのままデータベースキーなどに使用してしまうことで発生する。