Lack of CSRF tokens (if there is no evidence of an actual, confidential user action that is not protected by a token).
ຂາດຂອງ tokens CSRF (ເວັ້ນເສຍແຕ່ວ່າບໍ່ມີຫຼັກຖານຂອງຕົວຈິງ, ການກະ ທໍາ ຂອງຜູ້ໃຊ້ທີ່ລະອຽດອ່ອນບໍ່ໄດ້ຖືກປ້ອງກັນໂດຍ token).