CORS là một cơ chế trình duyệt cho phép truy cập có kiểm soát vào các tài nguyên nằm bên ngoài một tên miền nhất định. CORS mở rộng và thêm tính linh hoạt cho Same-Origin Policy (SOP). Dù vậy nếu CORS của trang web có cấu hình và triển khai kém cũng có thể bị tấn công giữa các domain. CORS không phải là biện pháp bảo vệ chống lại các cuộc tấn công cross-origin, chẳng hạn như Cross-Site Request Forgery (CSRF).