A vulnerabilidade permite que um invasor faça com que usuários conectados com privilégios elevados alterem configurações e insiram cargas de Cross-Site Scripting devido à ausência de uma verificação CSRF ao salvar configurações e à falha em escapar alguns parâmetros ao exibi-los.