Bij een CSRF-aanval is verzendt een hacker via cookies ongeautoriseerde commando’s naar de webshop.

Zie ook RCE, XSS.