توجد ثغرة من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة في البرنامج النصي «banner-acl.php». يمكن للمهاجم إنشاء رابط URL يحتوي على حمولة HTML ضمن أحد المعلمات. وعندما يزور مسؤول مسجل الدخول هذا الرابط، يقوم المتصفح بتنفيذ البرامج النصية الخبيثة.