コードインジェクションの脆弱性としており、悪用には低権限が必要となるが、ローカル環境から細工した入力を行うことで任意のコードが実行可能となるほか、権限の昇格、情報漏洩、データ改ざんなどが生じるおそれがある。