يتم إنشاء مفاتيح تأكيد البريد الإلكتروني للعملاء باستخدام `md5(uniqid())` بينما تستخدم رموز إعادة تعيين كلمة مرور العملاء والمسؤولين دالة `uniqHash()` غير التشفيرية. يمكن للمهاجمين غير المصرح لهم تنفيذ هجوم القوة الغاشمة على مفتاح التأكيد الذي يبلغ طوله حوالي 20 بت عبر نقطة النهاية `confirmAction` التي تفتقر إلى تحديد معدل الطلبات، وذلك لتسجيل الدخول كعملاء معلقين. بالإضافة إلى ذلك، يمكن التنبؤ برموز إعادة تعيين المسؤول بعد استعادة حالة المولد.