Produkt, którego dotyczy problem, jest podatny na lukę polegającą na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej; występuje ona, gdy interfejs sieciowy próbuje skierować działanie programu w oparciu o niezakodowany parametr ciągu zapytania (query string).