Kişinin fotoğrafını sadece arkadaşlarına görünecek biçimde ayarlaması halinde dahi fotoğrafın görüntülenmesine izin veriyor. Açığı ortaya çıkaran 17 yaşındaki Indrajeet Bhuyan'ı daha önce de WhatsApp'ı uzaktan kilitlemeye yarayan keşfiyle hatırlıyor olabilirsiniz. Bu seferki açık ise WhatsApp Web üzerinden çalışıyor. Anlaşılan o ki mobil uygulamada yapılan gizlilik ayarlarının bazıları, WhatsApp'ın henüz yayınlanan web tarayıcısı tabanlı sürümüne taşınmıyor ve sizi defterinde taşımayan kişilerin profil fotoğraflarını görmenize izin veriyor.
Bhuyan'ın keşfettiği ikinci bir sorun ise silinen fotoğrafların web istemcisi üzerinden görüntülenebilmesi. Bu durumda silinen fotoğraf telefonda bulanık olarak gösterilse bile web üzerinden orijinal fotoğrafa ulaşılabildiği söyleniyor. Bu sorunun WhatsApp'ın eşitleme işlevindeki bir sorundan kaynaklandığı düşünülüyor.
WhatsApp'ın bu sorunları ne zaman onaracağı veya onarıp onarmayacağı, şimdilik bilinmiyor.