Ошибки позволяли выполнить код JavaScript в административной панели.