توجد ثغرة من نوع Cross-Site Scripting (XSS) مخزنة في عرض تفاصيل جهة الاتصال. يتم عرض حقول جهات الاتصال المخصصة من نوع HTML بدون تنقية للمخرجات، مما يسمح للمستخدم أو التكامل بتخزين حمولة برمجية خبيثة من خلال تحرير جهة الاتصال، أو واجهة برمجة تطبيقات جهات الاتصال (API)، أو تقديم نماذج مرتبطة بالحقل. عندما يقوم مسؤول أو مستخدم آخر بفتح صفحة تفاصيل جهة الاتصال المتأثرة، يتم تنفيذ البرمجية في جلسة المتصفح النشطة الخاصة بهم. قد يؤدي ذلك إلى تنفيذ إجراءات إدارية غير مصرح بها، مثل إنشاء حسابات مسؤولين جدد، أو تغيير تكوينات النظام، أو الوصول إلى بيانات جهات الاتصال والحملات.