Форма без токена CSRF: каковы риски

Каким именно рискам я подвергаюсь, если не использую токены csrf в своих формах? Я не ищу простых ярлыков или названий рисков, потому что они могут сбивать с толку. Я должен понимать, что именно может сделать злоумышленник и только при каких обстоятельствах он может это сделать, простым языком.