كان بإمكان المستخدمين الذين يتمتعون بحق الوصول إلى وحدة إعادة التوجيه في الواجهة الخلفية وإذن الكتابة في جدول `sys redirect` قراءة أي سجل إعادة توجيه وإنشاؤه وتعديله دون قيود. وكان ذلك يسمح بإدراج أو تعديل عمليات إعادة التوجيه التي تشير إلى عناوين URL عشوائية، مما يتيح شن هجمات التصيد الاحتيالي أو غيرها من الهجمات الخبيثة المتعلقة بإعادة التوجيه.