توجد مشكلة حيث تقوم دالة `django.contrib.admin.utils.display for field()` بعرض قيم `URLField` كروابط قابلة للنقر في واجهة الإدارة دون إجراء التحقق من الصحة بشكل صحيح. وهذا يتيح تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة ضد المستخدمين من الموظفين الذين ينقرون على الرابط، في حالة تخزين قيمة ذات مخطط غير آمن في قاعدة البيانات. ويحدث هذا في التطبيقات التي تحتفظ ببيانات `URLField` دون إجراء التحقق من صحة النموذج، مثل الكتابة المباشرة في مجموعة الاستعلامات (queryset)، أو إزالة التسلسل، أو الاستيراد المجمّع للمدخلات غير الموثوق بها.