توجد مشكلة في نقطة نهاية واجهة برمجة تطبيقات تنفيذ التقارير (Report Execution API) «runreports»، حيث يتم دمج قيم معلمات التقرير في استعلام SQL الذي يتم إنشاؤه دون إجراء التحقق الكافي من صحتها. وهذا يسمح للمستخدم المصادق عليه الذي يمتلك أذونات تنفيذ التقارير بحقن أوامر SQL تعسفية من خلال قيم معلمات مصممة خصيصًا، مما قد يؤدي إلى وصول غير مصرح به إلى البيانات خارج النطاق المقصود للتقرير.