Ocorre cross-site scripting (XSS) armazenado porque o módulo não sanitiza adequadamente os títulos dos nós ao exibir o relatório de nós órfãos. Isso permite que um invasor com permissão para criar conteúdo de um tipo configurado para o relatório de nós órfãos injete scripts maliciosos. Cross-site scripting é uma falha onde scripts maliciosos são injetados em sites confiáveis.