Га-Ноцри, неформально XSS/CSRF называют уязвимостями все эксперты.

кстати, там же в конце указаны "Null Injection [19] and SQL Injection". Их теперь тоже не считать уязвимостями?

Представляю себе новость на секлабе: на таком-то сайт найдена уязвимость типа Improper Input/Output Handling. Скомпрометирована база пользователей.

Жесть).

Может стоит самому вначале разобраться что написано в источниках?

и да, M_script не грин-мембер. Классификация закрытых групп тоже хромает