يمكن للمستخدمين المصرح لهم الذين لديهم صلاحية كتابة ملاحظات المستندات تنفيذ هجوم cross-site scripting مخزن عبر نقطة النهاية 'interface/forms/eye mag/report.php'. من خلال إضافة ملاحظات مستندات غير مفلترة، يمكن للمهاجم تخزين JavaScript خبيث في ملاحظة مستند الشبكية. يتم تنفيذ هذا السكريبت عندما يقوم الأطباء بإنشاء تقرير فحص العين للمريض، مما قد يؤدي إلى كشف ملفات تعريف ارتباط الجلسة.