Uma injeção de SQL ocorre no mecanismo de filtragem de contatos da API. Este problema surge devido à sanitização recursiva insuficiente de parâmetros de consulta aninhados, permitindo que um usuário de API autenticado ignore a filtragem de entrada e execute comandos SQL arbitrários.