Xerj arama motorunun API yapısındaki bir hata, saldırganların mevcut tokenları kullanarak kalıcı ve yetkisiz kimlik bilgileri oluşturmasına olanak tanıyor.