Uma falha no componente Customer-Registration Notification Email permite que atacantes remotos realizem cross site scripting (XSS) básico, uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema reside em uma função desconhecida do arquivo `/customer/register` e é desencadeado pela manipulação das variáveis `first name` e `last name`.