Cross-Site Request Forgery (CSRF), se basan en la manipulación del comportamiento del usuario para ejecutar acciones maliciosas sin su consentimiento. Este tipo de vulnerabilidad es especialmente peligroso en aplicaciones web, donde las sesiones autenticadas pueden ser utilizadas en su contra.