O Cross-Site Request Forgery (CSRF) ocorre quando uma aplicação web permite que um atacante engane um usuário autenticado para realizar ações indesejadas. O módulo não protege adequadamente as rotas usadas para excluir e reordenar parágrafos, permitindo que um atacante engane um editor para visitar um link manipulado para excluir ou reordenar parágrafos em um nó usando as permissões do editor.