IDOR 漏洞

教廷官方祈禱應用程式 Click To Pray 的一個基本授權檢查缺失，令 719,517 個註冊帳戶的姓名、電郵地址、出生日期與所屬國家長期處於任何人都可以讀取的狀態。