Уязвимость позволяет злоумышленнику подключить содержимое произвольной web страницы путем добавления параметра «fetch_url» к параметру «sq_remote_page_action». Удаленный пользователь может выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта, или использовать уязвимый сайт в качестве HTTP прокси.