البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال تحميل ملفات SVG. تؤدي عملية تنقية المدخلات وعدم كفاية عملية الهروب من المخرجات في الملفين `data-to-image.php` و`pdf-to-image.php` إلى السماح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب تعسفية. يتم تنفيذ هذه النصوص البرمجية عندما يقوم المستخدم بالوصول إلى ملف SVG.