Dataease هي أداة لتحليل وتصور البيانات. تسمح واجهة تحميل الموارد الثابتة بتحميل ملفات SVG. تتحقق عملية التحقق من الصحة في الخلفية فقط مما إذا كان ملف XML قابلاً للتحليل وما إذا كانت العقدة الجذرية هي svg، دون أن تقوم بتنقية المحتوى النشط مثل معالجات الأحداث `onload`/`onerror` أو السمات القابلة للتنفيذ. وهذا يسمح للمهاجم بتحميل ملف SVG ضار وتشغيل البرنامج النصي في المتصفح من خلال زيارة عنوان URL للمورد الثابت المعرض، مما يؤدي إلى سلسلة استغلال لـ «البرمجة النصية عبر المواقع» (XSS) المخزنة.