O Silverstripe Framework, um framework PHP que alimenta o Silverstripe CMS, possui uma funcionalidade intencional que permite que mensagens de formulário contenham marcação HTML para links e outros conteúdos relevantes. No entanto, algumas mensagens de formulário incluem conteúdo fornecido pelo usuário que não é corretamente sanitizado antes de ser incluído, resultando em uma vulnerabilidade XSS. Não há soluções alternativas conhecidas para este problema.