A neutralização inadequada de elementos especiais usados em um mecanismo de template permite a injeção de código. O módulo não mitiga suficientemente as injeções de template Twig em certas regras, tornando possível o uso de funções Twig para extrair dados confidenciais do sistema. Twig é um mecanismo de template para PHP que permite aos desenvolvedores gerar HTML combinando templates estáticos com dados dinâmicos.