A sanitização insuficiente de HTML no Publisher Portal e no Developer Portal permite que entradas de usuários não confiáveis sejam renderizadas sem a codificação ou neutralização adequada. Isso possibilita a injeção e execução de JavaScript malicioso quando documentos de API afetados são visualizados. A exploração bem-sucedida pode resultar na execução de scripts maliciosos no contexto do navegador do usuário, potencialmente permitindo que atacantes realizem ações em nome do usuário, dependendo de seus privilégios de sessão.