Este blocată utilizarea etichetei „set” pentru a adăuga în orice atribute o destinație de tip remote/data/script. S-a găsit <set to=„$1”> în fișierul SVG încărcat.
<set to=„$1”>