تحتوي واجهة مستخدم Login V1 المستضافة على خلل حيث يقوم معالج تغيير اسم المستخدم بمعالجة الطلبات للحساب المرتبط بتدفق تسجيل الدخول قبل التحقق من أي عوامل مصادقة. يسمح هذا للمهاجمين غير المصرح لهم بتقديم اسم تسجيل دخول الضحية ثم إرسال اسم مستخدم جديد لإعادة تسمية أي مستخدم بشري نشط، بما في ذلك المسؤولين، مما يؤدي إلى منعهم من الوصول إلى حساباتهم.