Une vulnérabilité a été identifiée dans PostCard, elle pourrait être exploitée par des attaquants afin de contourner les mesures de sécurité. Ce problème résulte d'une erreur de conception présente aux niveaux de plusieurs scripts qui se basent sur le paramètre "logged_in" du cookie afin d'authentifier les utilisateurs, ce qui pourrait permettre à un attaquant d'accéder à l'interface d'administration.