يسمح ضعف تحييد العناصر الخاصة المستخدمة في محرك القوالب بحقن الكود. يفشل الموديل في الفصل الكافي بين محتوى الحقل وكود القالب عند معالجة مخرجات الحقل المرتبط. اعتمادًا على إضافات Twig المثبتة على الموقع، يمكن استخدام ذلك للكشف عن قيم تكوين الموقع، والتي قد تتضمن معلومات حساسة مثل مفاتيح واجهة برمجة التطبيقات (API keys) أو بيانات الاعتماد. يتطلب الاستغلال أن يمتلك المهاجم دورًا بصلاحيات إنشاء أو تحرير المحتوى في حقل تم تفعيل Linked Field في إعدادات العرض الخاصة به.