النوع هذا من الثغرات شبيه بال xss الفرق الوحيد ان النوع هذا من الثغرات مايحتاج للضحية انه يضغط على اي رابط بمجرد انه يحمل الصفحة راح يتظبق الامر
استغلالها عن ظريق كودات html & javascript

هذا والله اعلم