یک آسیب‌پذیری از نوع Cross-site Scripting (XSS) در محصول QuarkA QA Analytics (به‌ویژه در ماژول qa-heatmap-analytics) شناسایی شده است. این نقص امنیتی که ناشی از عدم خنثی‌سازی صحیح ورودی‌ها (Improper Neutralization of Input) در هنگام تولید صفحات وب است، به مهاجم اجازه می‌دهد تا از نوع Stored XSS برای تزریق و ذخیره کدهای مخرب استفاده کند.
این آسیب‌پذیری تمامی نسخه‌های QA Analytics از نسخه‌های اولیه تا نسخه 5.3.0.1 را تحت تأثیر قرار می‌دهد. با توجه به ماهیت این حمله، مهاجم می‌تواند کدهای خود را در پایگاه داده محصول ذخیره کرده و در زمان مشاهده صفحات توسط کاربران دیگر، کدهای مخرب را در مرورگر آن‌ها اجرا کند.
