يحدث حقن SQL في نقطة النهاية ’/stockreports/spendings‘ من خلال المعلمة `product-group`. وهذا يتيح للمهاجمين الوصول إلى معلومات حساسة في قاعدة البيانات باستخدام عبارة SQL مُصممة خصيصًا. حقن SQL هو نوع من الثغرات التي يمكن للمهاجم من خلالها التدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به.