Estoy desarrollando un proyecto donde tendre un respaldo de cierta informacion originalmente alojada en bases de lotus notes. Para backend estoy usando Flask en Python 3.7. Sin embargo, despues de revisar mi codigo con la herramienta AppScreener, esta dice que tengo vulnerabilidades que pueden ser aprovechadas para realizar una inyeccion SQL, por lo que no entiendo en donde puede estar el error.

El resultado que me arroja dicha herramienta es el siguiente:

    for usuario in data:
    print("Usuario", usuario)
      status = usuario['estatus_usuario']
      mail = usuario['email_usuario']
        cursor = conn.cursor()

        **cursor.execute( "UPDATE administrador_usuarios SET estatus_usuario=%s
        WHERE email=%s;",(status,mail))**

       conn.commit()
        conn.close()
      return json.dumps({"response":"ok"})

La sentencia entre asteriscos es la que me marca como vulnerable pero no logro entender por que. Cabe resaltar que soy nuevo en esto de las vulnerabilidades SQL. 

De antemano gracias