توجد ثغرة cross-site scripting مخزنة تتيح للمهاجمين تنفيذ برمجيات نصية عن طريق تقديم أيقونات وصفات LSP أو typesetter خبيثة. يمكن للمهاجمين خداع الضحايا لاستيراد وصفة تحتوي أيقونتها على معالج أحداث HTML، مما يسمح بالوصول المستمر إلى المشاريع المحلية وبيانات اعتماد المستودع.