تقبل نقطة النهاية ’https://api.deepai.org/change user email‘ طلبات POST دون حماية من تزوير الطلبات عبر المواقع (CSRF). CSRF هو ثغرة تسمح للمهاجم بحث المستخدم على تنفيذ إجراءات لم يكن ينوي القيام بها. يمكن للمهاجم خداع مستخدم مسجّل الدخول للنقر على رابط ضار، مما يمكّنه من تغيير عنوان البريد الإلكتروني للمستخدم والسيطرة الكاملة على الحساب.