Неужели такого рода уязвимость можно применить только в сочетании с CSRF ? Ну где же Вы спецы ?