Um problema de injeção de SQL existe devido à neutralização insuficiente de elementos especiais usados em comandos SQL. A falha afeta o endpoint de API `/fineract-provider/api/v1/search/advance` através do parâmetro `outStandingAmountPercentageCondition`.