Administradores autenticados podem realizar um ataque de cross-site scripting persistente através da interface de gerenciamento de banners. Ao injetar scripts maliciosos no campo `Description` da funcionalidade Adicionar banner, um invasor pode garantir que a carga útil seja executada para todos os visitantes ao acessarem a página inicial.