تسمح ثغرة فقدان التصريح بالتصفح القسري (Forceful Browsing). يفشل النموذج في التحقق بشكل كافٍ من الوصول إلى مشتقات نمط الصورة عندما يتم تقديم هذه الملفات عبر تدفق ملفات غير `private://`. يتم التخفيف من هذه المشكلة إذا تم تكوين Drupal لاستخدام مخطط ملفات مساهم لتقديم الصور المشتقة الخاصة.