Acrónimo de ingles cross site request forgery, en español, falsificación de petición en sitios cruzados, es un tipo de ataque contra pagina web en el que un software malicioso obliga a un sitio web a ejecutar comando no autorizados en nombre del usuario que se accede a dicha página; es decir, explota la confianza que un sitio web tiene en un usuario determinado .