يفشل المكون الإضافي في التحقق من صحة وجهة الطلبات من جانب الخادم التي يتم إنشاؤها بناءً على المدخلات التي يقدمها المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بإجبار الخادم على إرسال طلبات إلى مضيفات عشوائية واسترداد استجابات يتم تحليلها على أنها RSS/XML. يُعرف هذا السلوك باسم تزوير الطلبات من جانب الخادم (SSRF)، حيث يحث المهاجم تطبيقًا من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.