Une vulnérabilité a été identifiée dans 1Book, elle pourrait être exploitée par un attaquant distant afin de compromettre un serveur web vulnérable. Ce problème résulte d'erreurs présentes au niveau du script "guestbook.php" qui ne filtre pas plusieurs paramètres avant de les enregistrer au sein du script "data.php", ce qui pourrait être exploité afin d'injecter et exécuter du code PHP avec les privilèges du serveur web.