يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن القالب لا يقوم بتطهير عناوين روابط القائمة بشكل كافٍ قبل إدراجها في سمات فئة HTML. تسمح هذه المشكلة للمهاجم الذي يمكنه إنشاء أو تعديل عناوين روابط القائمة، إما من خلال إدارة القائمة أو من خلال إعدادات قائمة المحتوى المسموح بها، بتنفيذ برامج نصية خبيثة في سياق جلسة المستخدم.