توجد ثغرة برمجة عابرة للمواقع (cross-site scripting) مخزنة تتيح للمستخدمين المصرح لهم بصلاحيات `post.create` أو `post.edit` حقن نصوص برمجية عبر محتوى كتلة `design json` غير المفلتر في LaraBuilder. يحدث هذا عندما يقوم المهاجمون بحفظ كتل محرر النصوص أو HTML أو النصوص أو العناوين التي تحتوي على علامات نص برمجية أو معالجات أحداث، والتي يتم تنفيذها لاحقاً في جلسات المسؤولين أو المسؤولين الخارقين (Superadmins) عند عرض أداة البناء أو المعاينة أو الصفحة.