يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن الوحدة لا تقوم بتطهير السمات المستخدمة لتحديد سمات مخصصة للكتلة بشكل كافٍ. يسمح هذا للمهاجم الذي يمتلك صلاحية `administer blocks` بحقن نصوص برمجية خبيثة في صفحات الويب. Cross-site Scripting هي ثغرة يتم من خلالها إدراج بيانات غير موثوقة في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح، مما يسمح بتنفيذ النصوص البرمجية في متصفح الضحية.