يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لعرض العملاء استغلال ثغرة حقن SQL قائمة على القيم المنطقية (boolean) في نقطة نهاية واجهة برمجة تطبيقات (API) البحث عن العملاء ’/api/v1/clients‘. تحدث هذه المشكلة لأن المعلمتين `orderBy` و`sortOrder` يتم ربطهما في استعلام SQL دون إجراء التحقق الكافي من صحتهما. وهذا يسمح باستخراج البيانات بشكل أعمى باستخدام القيم المنطقية، وبشكل خاص في قواعد البيانات MySQL أو MariaDB، بالكشف عن ملفات عشوائية يمكن لعملية قاعدة البيانات قراءتها من خلال الدالة `LOAD FILE()`.