多选题

关于CSRF（跨站请求应用）漏洞描述正确的是？（）

Question

A. 获取网站用户注册的个人资料信息

B. 修改网站用户注册的个人资料信息

C. 冒用网站用户的身份发布信息

D. 可直接获取用户的cookie

E. 直接获取到用户密码