Útok, při kterém útočník nutí oběť k vykonání nechtěných akcí na webu, na kterém je oběť autentizována.

Předchozí termín

Červ (Worm)

Následující termín

Cross-site Scripting (XSS)