يوجد عيب في وحدة Drupal Responsive Favicons حيث لا يتم تصفية النص الذي يدخله المسؤول بشكل صحيح، مما يؤدي إلى مشكلة «التنفيذ البرمجي عبر المواقع» (XSS). يجب أن يمتلك المهاجم صلاحية «إدارة الرموز المفضلة المتجاوبة» لاستغلال هذه الثغرة. تضيف الوحدة النمطية الرموز المفضلة التي تم إنشاؤها بواسطة `realfavicongenerator.net` إلى موقع Drupal. وتعد هذه الثغرة نوعًا من «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب».