Um problema de cross-site scripting existe no recurso printview porque os parâmetros não são escapados antes de serem renderizados. Isso permite que atacantes remotos criem uma URL maliciosa que, ao ser visitada, injeta HTML e executa scripts na sessão do navegador da vítima.