CSRF (Cross-Site Request Forgery)

Ataque que faz o navegador de um usuário autenticado enviar uma requisição indesejada ao servidor. É mitigado com tokens CSRF, que confirmam que a requisição partiu do próprio site.