يوجد ثغرة حقن لغة التعبير (Expression Language Injection) في EmailServices. يمكن لمهاجم عن بُعد مصرح له يمتلك صلاحيات `OFBTOOLS VIEW` و `ACCOUNTING VIEW` تنفيذ أوامر نظام تشغيل تعسفية باستخدام الحساب الذي يقوم بتشغيل البرنامج. يحدث هذا عند إرسال تعبير `${groovy:...}` كقيمة لـ `bodyText` أو `subject` في نموذج فاتورة Send Per Email. تقوم الدالة `sendMailFromScreen` بتمرير هذه القيم عبر `FlexibleStringExpander.expandString` التي تقوم بتقييم Groovy المدمج دون قيود `SecureASTCustomizer` التي يطبقها `GroovyUtil.eval` عادةً.