سياسات مشاركة الموارد عبر الأصول (CORS) المهيأة لأي أصل لا تفرض قيود المسار المحددة. يسمح هذا لموقع يتحكم فيه المهاجم بقراءة استجابات حساسة من المسارات المستبعدة عندما يقوم ضحية مصرح له بزيارة الموقع، وتكون الاعتمادات مفعلة، ويقوم متصفح الضحية بإرسال اعتمادات المصادقة.