يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يسمح تطبيق الويب للمهاجم بخداع مستخدم مصرح له بتنفيذ إجراءات غير مرغوب فيها. يفشل النموذج في حماية المسارات المستخدمة لحذف وإعادة ترتيب الفقرات بشكل كافٍ، مما يسمح للمهاجم بخداع المحرر لزيارة رابط مصمم خصيصاً لحذف أو إعادة ترتيب الفقرات في عقدة باستخدام صلاحيات المحرر.