يقوم مكون Webbox بإنشاء عناوين URL لإعادة التوجيه باستخدام المدخلات التي يقدمها المستخدم، والتي تُلحق بهدف إعادة التوجيه في استجابة HTTP 302. يمكن للمهاجم استخدام أحرف مشفرة في عناوين URL، مثل `%2e` (التي تمثل النقطة)، للتلاعب بجزء عنوان URL الذي يلي نطاق المستوى الأعلى (TLD). وهذا يسمح بإعادة توجيه المستخدمين إلى نطاق ضار في حالة وجود نطاق TLD مشابه قابل للتسجيل. بالإضافة إلى ذلك، فإن استخدام علامات التغذية السطرية المشفرة في عناوين URL يتيح إدراج رؤوس استجابة عشوائية في استجابة HTTP الخاصة بالخادم، وهي تقنية تُعرف باسم «حقن الرؤوس».