لا توفر وحدة «Automated Logout» الخاصة بـ Drupal الحماية الكافية لمساراتها ضد هجمات تزوير الطلبات عبر المواقع (CSRF). وهذا يسمح للمهاجم بتشغيل مسار تسجيل الخروج دون علم المستخدم أو موافقته. وقد صُممت الوحدة النمطية لتمكين مسؤولي الموقع من تسجيل خروج المستخدمين بعد فترة من عدم النشاط.