يمكن تنفيذ التعليمات البرمجية عن بُعد من خلال الدالة `Blueprint::dynamicData()` الموجودة في الملف `system/src/Grav/Common/Data/Blueprint.php`. تحدث هذه المشكلة لأن السلسلة القابلة للتنفيذ `Class::method` ووسائطها يتم تمريرها مباشرةً إلى `call user func array()` دون قائمة مسموح بها. يمكن للمستخدم المصادق عليه الذي يمتلك أذونات `admin.pages` أو `api.pages.write` إدراج توجيه قابل للتنفيذ ضار في إحدى الصفحات عبر المكون الإضافي الخاص بالنماذج. ثم يتم تنفيذ هذا الأمر بصفته مستخدم خادم الويب عندما يصل أي مستخدم، بما في ذلك الزوار غير المصادق عليهم، إلى الصفحة المتأثرة.