Um problema de cross-site scripting armazenado existe em artigos da Base de Conhecimento. Usuários com permissões para criar ou editar artigos podem anexar um arquivo JavaScript e inserir um link manipulado no corpo do artigo. Se um administrador clicar nesse link, o script é executado em sua sessão, permitindo potencialmente a criação de uma nova conta de administrador com credenciais especificadas pelo invasor.