توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) دون الحاجة إلى النقر، وذلك بسبب استغلال تقنية «عبور المسار» (path traversal). «عبور المسار» هي تقنية تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج المجلد الجذر للموقع الإلكتروني، من خلال التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسل «نقطتان-شرطة مائلة» (../).