A função `evalImageTypeValue()` em `BackendWidgetsLists` interpola o resultado de `ImageResizer::filterGetUrl()` em um atributo de origem de imagem com aspas simples sem a devida filtragem. Quando um plugin de terceiros renderiza um valor influenciado por um invasor através de uma coluna de lista de imagens, um valor de imagem não suportado é retornado literalmente. Isso permite que um invasor saia do atributo e injete atributos arbitrários, como manipuladores de eventos, que são executados na sessão do usuário do backend que visualiza a lista. Uma instalação padrão não é afetada, pois o núcleo não vem com uma coluna de lista de imagens; a exploração requer um plugin que renderize valores influenciados por invasores através de uma.