يسمح ثغرة في مكون «البريد الإلكتروني لإشعار تسجيل العملاء» للمهاجمين عن بُعد بتنفيذ هجمات «البرمجة النصية عبر المواقع» (XSS) الأساسية، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة. توجد هذه المشكلة في وظيفة غير معروفة في ملف `/customer/register`، ويتم تشغيلها من خلال التلاعب بمتغيري `first name` و`last name`.