يوجد خلل في تجاوز المصادقة يسمح للمهاجمين غير المصرح لهم بتعيين رمز تحقق مخصص لتسجيل الدخول عبر الرسائل القصيرة (SMS). من خلال تزويد قيمة محددة للحقل `Code` في نقطة النهاية '/admin/sms/send'، يمكن للمهاجم الذي يعرف رقم الهاتف المحمول للمستخدم تحديد رمز التحقق، ومن ثم استخدامه في نقطة النهاية '/admin/site/mobileLogin' للاستيلاء على الحسابات، بما في ذلك حسابات المسؤولين.