Um problema de leitura arbitrária de arquivos existe no tratamento de atributos em HTML de e-mails de saída. Atacantes que podem fornecer conteúdo de e-mail de saída podem definir um valor de atributo que referencia um caminho de arquivo local, permitindo a exposição de arquivos sensíveis do servidor.