توجد مشكلة تعيين جماعي في واجهة برمجة تطبيقات استعلام OnsiteDocument الخاصة ببوابة المريض. تسمح هذه الثغرة للمستخدمين المصرح لهم بتعيين عوامل تصفية معايير bitwise من خلال معاملات الطلب، والتي يتم وضعها بدون علامات اقتباس في جملة SQL WHERE. يمكن للمهاجم تنفيذ حقن SQL باستخدام معاملات مثل `Id BitwiseAnd` لقراءة أي جدول في قاعدة البيانات، بما في ذلك سجلات المرضى الآخرين وملفات تعريف كلمات مرور الموظفين.