توجد ثغرة أمنية في ZrLog، مما قد يتيح إمكانية تنفيذ هجمات «Cross-Site Scripting». تؤثر هذه الثغرة على كود غير محدد داخل الملف `/api/admin/template/config` الخاص بمكون «نموذج إعداد السمة». وقد يؤدي التلاعب بالمعلمة `footerLink` إلى حدوث المشكلة. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.