توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF)، حيث يفشل البرنامج في التحقق بشكل صحيح من مصافحة OAuth أثناء المصادقة التفاعلية. وهذا يسمح للمهاجم باختطاف رمز التفويض وربط الموقع بحساب Salesforce يخضع لسيطرة المهاجم. تتطلب هذه المشكلة تمكين الوحدة الفرعية `salesforce oauth` واستخدام ملف تعريف تفويض `salesforce oauth` نشط.