Um cliente não autenticado pode controlar os argumentos de conversão do ImageMagick através do plugin experimental magick ao utilizar a configuração padrão não assinada. Este problema pode permitir o envenenamento de cache (cache poisoning) e o contrabando de requisições (request smuggling).