'हाल के विज्ञापन' मॉड्यूल के माध्यम से होमपेज पर एक स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी मौजूद है। इमेज URL फ़ील्ड डबल कोट्स (") को सैनिटाइज़ करने में विफल रहता है। एक हमलावर पेलोड इंजेक्ट कर सकता है जैसे https://google.com/image.png", जो किसी भी उपयोगकर्ता द्वारा होमपेज पर जाने पर ट्रिगर होता है।