Bei Dolphin steckt die Schwachstelle im Theme-Download. Heruntergeladene Themes lassen sich durch ein simples Skript ersetzen. Bei Mercury für Android ist die Dateitransferfunktion Wi-Fi Transfer anfällig. Angreifer erhalten auch hier Schreibrechte fürs Browserverzeichnis.