下列哪些属于越权漏洞？（）

A、使用自己账号，利用系统漏洞，帮别人支付订单
B、暴力破解用户的账号密码，登录成功
C、使用恶意的脚本代码获取用户的敏感信息
D、XML调用实体来请求服务器本地敏感信息