تقوم الدالة `evalImageTypeValue()` في `BackendWidgetsLists` بإدراج نتيجة `ImageResizer::filterGetUrl()` في سمة مصدر صورة محاطة بعلامات اقتباس مفردة دون إجراء عملية هروب (escaping) مناسبة. عندما يقوم ملحق خارجي بعرض قيمة يتحكم فيها المهاجم من خلال عمود قائمة صور، يتم إرجاع قيمة صورة غير مدعومة حرفياً. يسمح هذا للمهاجم بالخروج من السمة وحقن سمات عشوائية، مثل معالجات الأحداث (event handlers)، والتي يتم تنفيذها في جلسة مستخدم لوحة التحكم الذي يعرض القائمة. لا تتأثر التثبيتات الافتراضية لأن النواة لا تحتوي على عمود قائمة صور؛ يتطلب الاستغلال وجود ملحق يعرض قيمًا يتحكم فيها المهاجم من خلال أحد هذه الأعمدة.