A neutralização inadequada de elementos especiais usados em um mecanismo de template permite a injeção de código. O módulo não separa suficientemente o conteúdo do campo do código do template ao renderizar a saída do campo vinculado. Dependendo das extensões Twig instaladas no site, isso pode ser usado para expor valores de configuração do site, que podem incluir informações sensíveis, como chaves de API ou credenciais. A exploração requer que o invasor possua uma função com permissão para criar ou editar conteúdo em um campo que tenha o Linked Field habilitado em suas configurações de exibição.