يؤدي التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ عبر المواقع» (XSS)، حيث يمكن حقن تعليمات جافا سكريبت ضارة في الصفحة. يحدث هذا لأن الوحدة النمطية، التي تتكامل مع مكتبة جافا سكريبت Colorbox لعرض المحتوى في نافذة متراكبة، لا توفر حماية كافية ضد الحقن في سيناريوهات معينة. ويتطلب استغلال هذه الثغرة أن يمتلك المهاجم دورًا يسمح بإدخال محتوى HTML.