يؤدي عدم كفاية تعقيم المدخلات ومعالجة المخرجات إلى السماح للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مشترك أو أعلى، بتنفيذ هجوم Stored DOM-Based Cross-Site Scripting. يحدث هذا عبر المعلمة `jsticket message`. يتم تفعيل المشكلة عندما يقوم المسؤول أو الوكيل بفتح تذكرة وتقوم الصفحة بتهيئة VenoBox، الذي يقرأ سمة data-title التي تم فك تشفيرها بواسطة المتصفح ويمررها إلى دالة `.html()` الخاصة بـ jQuery، مما يؤدي إلى تنفيذ برمجيات ويب عشوائية.