При помощи desktop-версии мессенджера и подключения к компьютеру WhatsApp for iPhone уязвимость позволяла осуществлять межсайтовый скриптинг, а так же читать локальные файлы на Windows и macOS. Уязвимость обнаружил специалист по кибербезопасности Гал Вейцман, работающий в компании PerimeterX.