Die Chat- und Support-Software Support Board enthält eine SQL-Injection-Schwachstelle. Ursache ist, dass ein über die AJAX-Schnittstelle der Anwendung übergebener Parameter – ein Array mit Nachrichten-IDs – nicht ausreichend geprüft und bereinigt wird, bevor er in eine Datenbankabfrage einfließt. Ein Angreifer kann dadurch eigene SQL-Befehle in die Abfrage einschleusen und diese von der Datenbank ausführen lassen. Dadurch lassen sich nicht nur gespeicherte Daten auslesen, sondern auch neue Datensätze anlegen, vorhandene verändern oder löschen. Betroffen sind damit sämtliche in der Datenbank abgelegten Inhalte, etwa Kundenkonversationen, Kontaktdaten und Zugangsinformationen. Da die verwundbare Schnittstelle Teil der normalen Web-Kommunikation der Anwendung ist, ist sie typischerweise über das Netz erreichbar, was den Angriff ohne besonderen Aufwand ermöglicht.