Уязвимая форма (без CSRF защиты)