توجد ثغرة cross-site scripting منعكسة تتيح للمهاجمين غير المصرح لهم حقن نصوص برمجية عبر المعلمة `error` في نقطة النهاية 'view entry.php'. يمكن للمهاجمين إرسال روابط مصممة خصيصاً للمستخدمين المسجلين لقراءة رموز CSRF (Cross-Site Request Forgery)—وهي معرفات فريدة تستخدم لمنع الأوامر غير المصرح بها—أو تعديل الحجوزات أو حذفها، أو تنفيذ إجراءات إدارية.