تسمح ثغرة حقن القوالب من جانب الخادم (SSTI) في مكون تقييم التعبيرات لمهاجم بعيد بتنفيذ التعليمات البرمجية عن بُعد (RCE) عبر تعبيرات قوالب مصممة خصيصًا. تحدث ثغرة SSTI عندما يتمكن المهاجم من حقن تعليمات برمجية ضارة في قالب يتم تنفيذه لاحقًا على الخادم.