Muitas vezes focamos só em XSS, mas o CSS exfiltration pode ser uma forma sutil de vazar dados sensíveis como tokens CSRF ou informações de formulários, especialmente quando as políticas de segurança de conteúdo (CSP) não estão configuradas para restringir fontes de estilo ou conexões externas de forma rigorosa.