Usuários do backend com acesso ao Form Framework podem utilizar arquivos que não terminam com a extensão `.form.yaml` como definições de formulário, pois o sistema não nega extensões de arquivo incorretas. Arquivos de definição de formulário maliciosamente criados podem ser usados para executar instruções SQL arbitrárias, permitindo que invasores escalem privilégios ao criar contas de usuário administrativo no backend.