Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente os atributos usados para definir atributos personalizados para um bloco. Isso permite que um invasor com a permissão `administer blocks` injete scripts maliciosos em páginas da web. Cross-site Scripting é uma falha onde dados não confiáveis são inseridos em uma página da web sem a devida validação ou codificação, permitindo a execução de scripts no navegador da vítima.