يمكن للمستخدمين المصرح لهم الذين لديهم صلاحية القراءة للمراكز أو جداول البيانات المستهدفة تنفيذ حقن SQL أعمى يعتمد على الوقت. يحدث هذا لأن التطبيق يقوم بدمج معاملات الترتيب التي يوفرها المستخدم مباشرة في جملة SQL ORDER BY، مما يتجاوز التحقق من المدخلات القائم على regex. نقاط نهاية API المتأثرة هي '/api/v1/centers' و '/api/v1/datatables/{datatable}/{apptableId}' و '/api/v1/datatables/{datatable}/{apptableId}/{datatableId}'. المعاملات المصابة هي `orderBy` و `sortOrder` و `order`.