توجد مشكلة عندما يتم استضافة البرنامج على نظام ملفات لا يميز بين الأحرف الكبيرة والصغيرة، مثل Windows/NTFS، ويكون كل من Signup و CreateUserDir ممكّنَين. يفشل النظام في مراعاة عدم التمييز بين الأحرف الكبيرة والصغيرة أثناء عمليات التحقق من ملكية الدليل الرئيسي أثناء التسجيل الذاتي. ونتيجة لذلك، يتم التعامل مع مستخدمين مسجلين بأسماء تختلف فقط في الأحرف الكبيرة والصغيرة (على سبيل المثال، `CaseVictim` و`casevictim`) على أنهما حسابان منفصلان، لكن يتم توجيههما إلى نفس الدليل الرئيسي الفعلي. يحدث هذا لأن فحص ملكية النطاق يجري مقارنة دقيقة للسلسلة مع مراعاة الأحرف الكبيرة والصغيرة. يمكن للمهاجم تسجيل اسم مستخدم مشابه لقراءة الملفات أو الكتابة فوقها أو حذفها، وهي ملفات تخص حسابًا آخر، عبر نقاط نهاية HTTP المصادق عليها دون الحاجة إلى تفاعل من الضحية.