Creator eller Arbel berättade teknik nyhetssajt TechCrunch appen hade "säkerhetsproblem".
Appen tillåter användare att skicka ett meddelande som säger "yo" till vänner - och inget annat.
Det har märkts "punktlös", men har ändå höjt $ 1m (Â £ 600 000) i investeringar.
TechCrunch sa att det kontaktades av tre collegestudenter som sa att de hade upptäckt en brist i appen.
"Vi kan få vilken Yo-användare som helsts telefonnummer (jag sms:ade faktiskt grundaren, och han ringde tillbaka)," eleverna berättade TechCrunch.
"Vi kan spoof yos från alla användare, och vi kan spamma alla användare... Vi kan också skicka vilken Yo-användare som helst en push-meddelande med vilken text vi vill (även om vi bestämde oss för att inte göra det)."
Andra utvecklare har kunnat återskapa felet.
Liknande problem har drabbat appar som Snapchat och Tinder under de senaste månaderna.
Arbel berättade för TechCrunch att han behandlade frågan, men han ville inte gå vidare.
"En del av sakerna har rättats och en del vi fortfarande arbetar på", sade han, tillade att han hade anställt en specialist säkerhetsteam.
"Vi tar det här på största allvar."
Trots appens uppenbara poänglöshet har den snabbt lockat hundratusentals användare. Arbel sade att mer än fyra miljoner "yo"-meddelanden hade skickats.
En tjänst som skickar en "yo" till en användare varje gång ett mål görs i VM har redan lanserats - med andra liknande tjänster planerade.
Appen, som tog åtta timmar att skapa, har teknikgemenskapen delat - med vissa ser appen, och dess sjusiffriga investering, som ett tecken på ökande hysteri i Silicon Valley för offbeat idéer.
"Vi har beslutat att detta är en idé med stor potential," Mr Arbel berättade Financial Times.
En läsare av The Verge-teknologins nyhetssajt sade att appen, och dess plötsliga mainstream-bevakning, "kompletterade civilisationens nedgång".
Följ Dave Lee på Twitter @DaveLeeBBC
Messaging app Yo, som under den senaste veckan har skjutit till toppen av appen nedladdning diagram, har drabbats av en hacka.