Um invasor remoto não autenticado pode explorar a maneira como a extensão lida com o parâmetro de consulta de pesquisa passado ao Apache Solr. Como a sintaxe avançada de consulta do Solr — incluindo curingas, seletores de campo e consultas de intervalo — não é restringida, um invasor pode usar técnicas de extração cega baseadas em booleanos e intervalos para enumerar nomes de campos indexados e extrair seus valores armazenados.