URLに含まれるID番号（例: user_id=123）を操作して、本来アクセス権限のない他人のデータにアクセスする脆弱性はどれか。

IDOR（Insecure Direct Object References）は、オブジェクトへの直接参照に対するアクセス制御が不十分な場合に発生する認可の欠陥である。