توجد مشكلة «حقن الكائنات» في وحدة حقل «Flag attendance» بسبب التحكم غير السليم في تعديل سمات الكائنات التي يتم تحديدها ديناميكيًا. تخزن الوحدة البيانات كسلاسل مُسلسلة بلغة PHP، وإذا تمت كتابة بيانات ضارة مباشرةً في الحقل، فقد يؤدي ذلك إلى حقن كائنات أثناء عملية إلغاء التسلسل. يحدث هذا عندما يكون لدى المهاجم إذن لتعديل كيان محتوى مرفق به حقل `flag attendance field`، وتكون الوحدة الأساسية JSON:API ممكّنة مع خيار قبول جميع عمليات الإنشاء والقراءة والتحديث والحذف، أو إذا كان لدى المهاجم طريقة أخرى لتعديل قيم الحقل مباشرةً.