يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث ثغرة Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن برمجيات خبيثة في المواقع الموثوقة. تحدث هذه المشكلة لأن أداة الإكمال التلقائي (autocomplete widget) لا تقوم بتطهير مدخلات المستخدم بشكل كافٍ. لا يمكن أن تحدث هذه الثغرة في التثبيت الافتراضي، بل تتطلب وجود وحدات إضافية أو كود مخصص.