Selon ZDNET , qui publiait cette faille vendredi 23 mai 2008 et documenté par XSSED , qui l'affichait déjà jeudi 22 mai 2008, "Facebook", le site de réseau social représentait une vulnérabilité critique au cross-site-scripting (XSS).

Les responsables de Facebook ont été directement avertis et la faille fût colmatée le lendemain (23 mai 2008) à 15h07 pm.