يمكن لمستخدم غير مصرح له تنفيذ حقن SQL عبر طلبات لوحات المعلومات والرسوم البيانية العامة أو المدمجة التي تستخدم الدالة `applyMysqlOrPostgresVariables`. تحدث هذه المشكلة لأن عملية استبدال متغيرات لوحة معلومات SQL تتعامل بشكل غير آمن مع سلاسل استبدال JavaScript التي يتحكم فيها المهاجم عبر موصلات SQL، وتفشل في هروب الشرطات المائلة العكسية في السياقات المقتبسة لـ MySQL و MariaDB. من خلال إرسال قيم تصفية URL مصممة خصيصًا إلى رسم بياني مدعوم باستعلام SQL مخزن، يمكن للمهاجم استخدام تسلسلات علامة الدولار لسلاسل الاستبدال أو معالجة الشرطات المائلة العكسية لتعديل استعلامات SQL. يتيح ذلك للمهاجم قراءة البيانات المتاحة لحساب قاعدة البيانات المكونة أو تعديلها أو حذفها.