يمكن للمهاجمين المصادق عليهم تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS) عن طريق حقن نصوص برمجية ضارة عبر معلمات `Title` و`Text Block` في نقطة نهاية تحرير النص. ويتم تحقيق ذلك عن طريق حقن حمولات iframe تحتوي على أحداث onload SVG مضمنة لتنفيذ جافا سكريبت تعسفي. بالإضافة إلى ذلك، يكشف التطبيق عن بيانات اعتماد قاعدة البيانات في الردود ويفتقر إلى الحماية من الهجمات القسرية على نقاط نهاية المصادقة.