Diversos problemas de seguridad pueden permitir a un atacante la realización de cross site scripting o la inyección de código SQL.