توجد مشكلة حيث لا يقوم النموذج بتطهير بعض السمات بشكل كافٍ، مما يؤدي إلى حدوث cross-site scripting (XSS)، وهي ثغرة تسمح للمهاجمين بحقن نصوص برمجية خبيثة في صفحات الويب. تم تحديد حوالي 15,300 حالة مصابة عالميًا. يتطلب الاستغلال أن يمتلك المهاجم دورًا لديه إذن لإدخال علامات HTML التي تحتوي على سمات بيانات محددة أو إذن `administer menu`.