דוגמה של תוסף שיש בו פרצת CSRF

לחיצה על מחיקת משתמש שולחת בקשת GET אל:
wp-admin/myuser?uid=number&op=delete