Métodos REST legados não realizam a validação estrutural suficiente antes de anexar um parâmetro de consulta de um chamador autenticado como uma cláusula SQL WHERE. Este problema ocorre no endpoint '/service/v4 1/rest.php' e envolve as funções `get entry list`, `get entries count` e `query`. Uma conta com permissões de listagem em um módulo pode ignorar o filtro `user hash` para recuperar hashes de senha e outras informações sensíveis do banco de dados, permitindo potencialmente o uso de credenciais administrativas para comprometer a aplicação.