Um usuário Editor autenticado pode executar scripts ao armazenar tipos MIME de anexo manipulados, como `text/html;image/png`. Isso é feito gravando valores por meio da API de registros, o que faz com que a URL assinada `/dltemp` sirva HTML inline, permitindo o roubo de tokens de sessão do `localStorage` para personificar vítimas.