يوجد ناقلان مخزّنان لـ ”التنفيذ البرمجي عبر المواقع“ (XSS) في مسار عرض الأداة المصغّرة/المُنسّق. يحدث الناقل الأول عند تمكين وحدة ”Token“ وتهيئة قوالب عرض الرموز المميزة، مما يؤدي إلى عرض مخرجات الرموز المميزة التي يتحكم فيها المهاجم، مثل أوصاف المصطلحات، دون تنقية مناسبة. وهذا يسمح للمستخدمين القادرين على تحرير مصطلحات التصنيف المشار إليها بحقن كود HTML أو JavaScript. أما الثغرة الثانية فتتعلق بتسميات مصطلحات التصنيف التي لا يتم تنقيتها بشكل صحيح قبل عرضها في الأداة، مما يمكّن المستخدمين الذين لديهم أذونات لإنشاء أو تحرير مصطلحات التصنيف من حقن نصوص برمجية في اسم المصطلح يتم تنفيذها عند عرض نموذج يحتوي على الأداة.