FreePBX عبارة عن واجهة رسومية لمستخدم تعتمد على الويب ومفتوحة المصدر. يحتوي موديل `endpoint` على ثغرة لتجاوز المصادقة وحقن SQL ناتجة عن عدم تنقية البيانات التي يدخلها المستخدم بشكل كافٍ. يسمح هذا للمهاجمين غير المصرح لهم بتجاوز ضوابط تسجيل الدخول، والتلاعب بقاعدة البيانات، وتحقيق تنفيذ عن بُعد للكود بصلاحيات مستوى SYSTEM. تم رصد حوادث واقعية لاستغلال هذه الثغرة بشكل نشط.