CSRF по-прежнему актуален, просто основные движки и фреймворки сделали автоматические защиты удобнее. Но если в проекте что-то кастомят или игнорят базовые меры — риск не исчезает. Важно не расслабляться, а совмещать несколько уровней защиты, а не надеяться лишь на стандартные плагины.