لا تقوم وحدة Tagify الخاصة بـ Drupal بتنقية المدخلات التي يقدمها المستخدم بشكل صحيح قبل استخدامها في قوالب JavaScript داخل أداة Tagify. وهذا يسمح بتنفيذ تعليمات برمجية JavaScript عشوائية في متصفح المستخدم عند إنشاء المحتوى أو تعديله. تنبع المشكلة من عدم كفاية معالجة المدخلات أثناء إنشاء صفحة الويب، مما يؤدي إلى حدوث ثغرة «التنفيذ عبر المواقع» (XSS).