ड्रुपल एंटी-स्पैम बाय क्लीनटॉक में वेब पेज जनरेशन के दौरान इनपुट का अनुचित न्यूट्रलाइजेशन ("क्रॉस-साइट स्क्रिप्टिंग") भेद्यता, क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) (XSS) की अनुमति देता है। यह समस्या एंटी-स्पैम बाय क्लीनटॉक को प्रभावित करती है: 0.0.0 से पहले 9.7.0 तक।