توجد مشكلة حيث لا يقوم نموذج خاص بالتوزيع بتطهير أسماء الوسائط بشكل كافٍ، مما يسمح بحدوث ثغرة Cross-site Scripting (XSS) مخزنة، وهي حالة تحدث عندما يتضمن التطبيق بيانات غير موثوقة في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح. يتطلب الاستغلال أن يمتلك المهاجم دوراً يمنحه صلاحية إنشاء أو تحرير كيان وسائط.