CSRF
Атака, при которой вредоносный сайт заставляет ваш браузер отправить запрос на другой сайт, где вы уже авторизованы.
Классика: вы вошли в интернет-банк в одной вкладке, а в другой открыли страницу с <img src="bank.com/transfer?amount=10000&to=attacker">. Браузер отправит запрос и сам приложит ваш сеансовый cookie.
Защита: CSRF-токены (сервер требует в форме токен, который злоумышленник угадать не может) и cookie с атрибутом SameSite=Strict.