توجد مشكلة تتعلق بحقن القوالب من جانب الخادم (SSTI) في محرك القوالب. تقوم المنصة بعرض قوالب Twig التي يتم تحميلها دون استخدام بيئة اختبار (sandbox) أو قيود صارمة على الوظائف. يمكن للمستخدمين المسجلين الذين يتمتعون بأذونات لإنشاء أو تحميل القوالب استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية على خادم الاستضافة (تنفيذ التعليمات البرمجية عن بُعد) أو الوصول إلى ملفات النظام والإعدادات المحظورة.