多项选择题

()是有失效的身份认证和会话管理而造成的危害。

A.窃取用户凭证和会话信息
B.冒充用户身份查看或者变更记录,甚至执行事务
C.访问未授权的页面和资源
D.执行超越权限操作