يقوم مزود WS-Federation في مزود الهوية مفتوح المصدر هذا بالتحقق من صحة المعلمة `wreply` التي يقدمها المستخدم باستخدام فحص بادئة السلسلة النصية الخام بدلاً من تحليل عنوان URL بشكل صحيح. يمكن للمهاجم إنشاء رابط تسجيل دخول بقيمة `wreply` من مصدر مختلف يتجاوز هذا الفحص، مما يؤدي إلى قيام متصفح الضحية بإرسال استجابة تسجيل الدخول الموقعة لـ WS-Federation عبر طلب POST إلى البنية التحتية التي يسيطر عليها المهاجم.