يمكن لمهاجم عن بُعد غير مصدق استغلال الطريقة التي يتعامل بها الملحق مع معلمة استعلام البحث التي يتم تمريرها إلى Apache Solr. ونظرًا لعدم وجود قيود على بناء جملة استعلامات Solr المتقدمة — بما في ذلك أحرف البدل ومحددات الحقول واستعلامات النطاق — يمكن للمهاجم استخدام تقنيات الاستخراج الأعمى القائمة على القيم المنطقية والنطاقات لتعداد أسماء الحقول المفهرسة واستخراج قيمها المخزنة.