A falha permite vulnerabilidades de injeção de SQL no endpoint “dwr/call/plaincall/workflow.runWorkflowRule.dwr”. Por meio da injeção de instruções SQL arbitrárias, um possível invasor pode modificar a sintaxe da consulta e realizar operações não autorizadas no banco de dados remoto.