توجد ثغرة من نوع Path Traversal بسبب فقدان التحقق من ملكية معرفات المرفقات (attachment IDs) المقدمة عبر JSON الخاص بإعدادات تحميل حقل الوسائط. يسمح هذا للمستخدمين المصرح لهم، ممن لديهم صلاحيات مشترك أو أعلى، بالإشارة إلى مرفقات لم يقوموا بتحميلها. من خلال تقديم معرف مرفق تم التلاعب به، يمكن للمهاجم تفعيل روتين تنظيف الوسائط للتعامل مع الملف كأنه تحميل سابق تابع للطلب الحالي، مما يؤدي إلى حذف مرفقات وسائط عشوائية.