skif88, ну это уже проблемы не администратора сайта
А проблемы юзеров

skif88, да хоть "поперчить" пароли
Имея куки, и не привязывая куки к устройству, то можно без проблем входить на чужие аккаунты

CSRF скорей всего, как бы это не было печально, но большинство сайтов/движков уязвимы по отношению к CSRF
Более детальнее можно узнать получив логи