يمكن للمهاجمين غير المصرح لهم تنفيذ حقن SQL قائم على الوقت، وهي تقنية تُستخدم لاستنتاج البيانات من قاعدة البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للاستجابة لاستعلامات محددة. تحدث هذه المشكلة لأن المعلمة `tag[]` (مفاتيح المصفوفة) لا يتم تنظيفها بشكل كافٍ، كما أن استعلام SQL الحالي غير مُعد بشكل صحيح. وتحديداً، بينما يقوم wp magic quotes الخاص بـ WordPress بتنظيف قيم المصفوفة، فإنه لا يقوم بتنظيف مفاتيح المصفوفة. وهذا يسمح للمفاتيح التي يتحكم فيها المهاجم بالوصول إلى دالة `getFilteredIds()` في EventRepository، حيث يمكن صياغتها لتجاوز رابط العناصر النائبة `Statement::execute` عبر مفاتيح استبدال strtr() المتداخلة، مما يمكن من استخراج معلومات حساسة من قاعدة البيانات.