يفشل Postiz في التحقق مما إذا كانت مسارات الوسائط التي ليست على شكل عناوين ويب موجودة داخل دليل التحميل المخصص. يسمح هذا للمستخدم المسجل بتوفير مسار وسائط مصمم خصيصاً يمكن من خلاله لعامل النشر قراءة ملفات عشوائية من قرص الخادم وإرسالها كمرفقات إلى خادم Discord خارجي. بالإضافة إلى ذلك، هناك مساران آخران يسمحان بعمليات قراءة غير مقيدة مماثلة: أحدهما يؤكد وجود الملف ويمكن أن يؤدي إلى استنفاد ذاكرة النظام الخلفي، والآخر يقوم بتسليم الملف. وبما أن التسجيل الذاتي متاح افتراضياً، يمكن للمهاجم إنشاء حساب لاستغلال هذه الثغرات.