يؤدي عدم تحييد العناصر الخاصة المستخدمة في محرك القوالب إلى إمكانية حقن الكود. يفشل النموذج في التخفيف بشكل كافٍ من عمليات حقن قوالب Twig في قواعد معينة، مما يسمح باستخدام وظائف Twig لاستخراج بيانات نظام سرية. Twig هو محرك قوالب للغة PHP يسمح للمطورين بإنشاء HTML من خلال دمج القوالب الثابتة مع البيانات الديناميكية.