تسمح ثغرة تزوير الطلبات عبر المواقع للمهاجمين بتنفيذ إجراءات إدارية عن طريق خداع المستخدمين المصادق عليهم لزيارة صفحات ضارة. يمكن للمهاجمين استخدام نماذج مخفية تستهدف نقطة نهاية إنشاء مستخدم الإدارة لإنشاء حسابات إدارية جديدة ببيانات اعتماد عشوائية دون موافقة المستخدم.