Lỗi đầu tiên cho phép kẻ tấn công có thể chèn hoặc tráo một file giả mạo đầy mã độc vào file mà người dùng đang tải về, đặc biệt là các file hình ảnh.