يعاني FluentCMS الإصدار 2026 من مشكلة «البرمجة النصية عبر المواقع» المخزنة. يمكن للمسؤولين المصادق عليهم إرسال ملفات SVG تحتوي على جافا سكريبت عبر وحدة إدارة الملفات. يمكن للمهاجم إرسال ملف SVG ضار، وعندما يصل المستخدم إلى عنوان URL الخاص بالملف، سيتم تنفيذ جافا سكريبت في متصفحه. الوحدة المعرضة للخطر هي «إدارة الملفات»، ويتمثل ناقل الهجوم في إرسال ملفات SVG.