[nicklan]

При нажатии на кнопку DO_IT выполняется XSS код на странице.

Я имею ввиду выполняется js код, который указан в параметре value.

XSS может быть активной или пассивной.

Это CSRF.

где же там CSRF ?

читай что такое CSRF