Cross-Site Request Forgery (Change Password)

Перехватываем бурпом и можем изменить пароль на другой и войти в систему под этим паролем