Care 2002は、きちんと入力データの確認検査をせず、データの衛生管理も行わないため、SQLインジェクションを始めとする複数の攻撃が可能である。全アプリケーションについて、実施前にセキュリティ問題を検査する必要がある。また、攻撃者による数字の操作や、ユーザーがJavaScriptを始めとする機能を無効にしていることが原因で障害が発生する可能性があり、データの確認検査と衛生管理は、クライアント側ではなくサーバー側で行う必要がある。Care 2002の場合、情報の検査ルーチンの多くがクライアント側で行われるため、脆弱となる。
