توجد ثغرة تسمح بتجاوز عملية التطهير من خلال وضع روابط javascript: في سمة `values` الخاصة بعنصر `animateTransform`. يتيح ذلك للمهاجمين رفع ملفات SVG مصممة خصيصاً تستهدف سمة `href` مما يؤدي إلى تنفيذ JavaScript عشوائي عندما ينقر مستخدمو متصفح Safari على الرابط. Cross-site scripting (XSS) هي تقنية يتم من خلالها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.