توجد ثغرة أمنية خطيرة في Engeman Web. تؤثر المشكلة على وظيفة غير معروفة داخل الملف `/Login/RecoveryPass` التابع لمكون صفحة استعادة كلمة المرور. يؤدي التلاعب بالمعلمة `LanguageCombobox`، كجزء من ملف تعريف الارتباط (Cookie)، إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد، وقد تم الكشف عن الاستغلال علنًا. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.