уязвимость, при которой злоумышленник заставляет браузер пользователя выполнить нежелательный запрос в доверенный сайт.