The views now require that the user is logged in. Before that, a non-authenticated user could add an attachments (if he guesses the url) which would raised an exception.