Простая CSRF атака... Ничего особенного в ней нет.

Можно без флэша, простым автосабмитом формы, или редиректом.