"Hijacking JavaScript" es un tipo de ataque CSRF en el que una etiqueta  en el sitio web del atacante explota una vulnerabilidad en la página del sitio de la víctima que le hace devolver información privada, en forma de JSON o código JavaScript.