Private Message Anhänge für nicht authentifizierte Benutzer zugänglich (fehlende Authentifizierungsprüfung)

Might be worth looking at:

1 „Gefällt mir“