يمكن لمستخدم محرر (Editor) مصرح له تنفيذ برمجيات نصية عن طريق تخزين أنواع MIME للمرفقات المصممة خصيصاً، مثل `text/html;image/png`. يتم ذلك من خلال كتابة القيم عبر واجهة برمجة تطبيقات السجلات (records API)، مما يؤدي إلى قيام رابط URL الموقع `/dltemp` بتقديم HTML بشكل مباشر (inline)، وهو ما يسمح بسرقة رموز الجلسة من `localStorage` لانتحال شخصية الضحايا.