آسیب‌پذیری در Grafana به دلیل ترکیب عبور مسیر سمت کلاینت (path traversal) و open redirect، امکان اجرای XSS را فراهم می‌کند. مهاجم با فریبِ کاربر می‌تواند او را به سایتی هدایت کند که یک پلاگین فرانت‌اند مخرب (malicious frontend plugin) میزبانی می‌کند و در نتیجه جاوااسکریپت دلخواه را در مرورگر قربانی اجرا کند. این حمله نیازی به مجوز ویرایشگر ندارد و حتی در صورت فعال‌بودن دسترسی ناشناس(anonymous access) نیز قابل سوء‌استفاده است. در صورتی که پلاگین Grafana Image Renderer نصب شده باشد، سوء‌استفاده از همان مکانیزم open redirect می‌تواند منجر به جعل درخواست سمتِ سرور (SSRF) شود که اجازه خواندن منابع داخلی را می‌دهد.