تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة عندما يفشل المكون الإضافي في تنقية وصف الملف وتهريبه بشكل صحيح قبل عرضه في قائمة الملفات العامة. عند تمكين إدارة الملفات من الواجهة الأمامية، يمكن للمستخدمين غير المصادق عليهم إدخال نصوص برمجية ضارة يتم تنفيذها في متصفح أي زائر يشاهد القائمة.