توجد ثغرة cross-site scripting مخزنة في مقالات قاعدة المعرفة. يمكن للمستخدمين الذين لديهم صلاحيات إنشاء أو تحرير المقالات إرفاق ملف JavaScript وإضافة رابط مفخخ في متن المقال. عندما ينقر المسؤول على هذا الرابط، يتم تنفيذ السكريبت ضمن جلسته، مما قد يسمح بإنشاء حساب مسؤول جديد ببيانات اعتماد يحددها المهاجم.