A vulnerabilidade permite que um usuário autenticado com privilégios limitados insira código JavaScript malicioso, podendo obter direitos de administrador quando um usuário administrador acessa o site vulnerável. Trata-se de um caso de escalonamento de privilégios local.