A vulnerabilidade está relacionada a Stored Cross-Site Scripting no Icon Widget devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas por meio dos parâmetros `fl builder data[node preview][link]` e `fl builder data[settings][link target]`. Esses scripts serão executados sempre que um usuário acessar uma página infectada.