توجد مشكلة في البرمجة النصية عبر المواقع في phoenix live view بسبب التحقق غير الصحيح من صحة مخطط عناوين URL. تستخدم الدالتان `valid destination!/2` و`valid live navigation destination!/2` أداة مساعدة داخلية `uri scheme/1` تفشل في اكتشاف المخططات إذا كانت المدخلات تبدأ بمسافة أو بحرف تحكم ASCII. ونظرًا لأن المتصفحات القياسية تزيل هذه الأحرف الافتتاحية قبل التحليل، يمكن للمهاجم تقديم حمولة مثل ” javascript:alert(1)“ التي تتجاوز عملية التحقق من الصحة ويتم التعامل معها على أنها مسار نسبي آمن. وعند عرضها عبر `<.link href={...}>`، يقوم المتصفح بتنفيذ البرنامج النصي في جلسة عمل الضحية. ويؤثر هذا على التطبيقات التي تعرض عناوين URL التي يقدمها المستخدم، مثل أهداف إعادة التوجيه أو روابط الملفات الشخصية.