Um problema de cross-site scripting armazenado existe onde atacantes podem executar scripts fornecendo ícones de receita de LSP ou typesetter maliciosos. Ao enganar as vítimas para importar uma receita que contenha um manipulador de eventos HTML em seu ícone, os atacantes podem acessar persistentemente projetos locais e credenciais de repositório.