Um problema de Stored DOM XSS (Cross-Site Scripting) existe no módulo de backup. Um invasor pode manipular o campo de nome de arquivo usando um arquivo SQL para injetar um payload XSS oculto, levando potencialmente ao controle total da conta e escalonamento de privilégios.