Codewalkers ltwCalendar (PHP Event Calendar) 4.2, 4.1.3 및 이전 버전
calendar.php의 id 파라미터에 SQL 쿼리를 삽입하여 데이터베이스 조작 (예: id=1' OR '1'='1)
4.2 이상의 최신 버전으로 업그레이드하거나, id 파라미터에 대한 입력 검증 및 파라미터화된 쿼리(Prepared Statements) 사용
위 명령어로 calendar.php 파일이 발견되면 해당 시스템이 취약한 ltwCalendar 버전을 사용하고 있을 가능성이 있으므로 즉시 업그레이드 필요
find /var/www -name 'calendar.php' -type f -exec grep -l 'ltwCalendar' {} \; 2>/dev/null | head -1
AV:N/AC:L/Au:N/C:P/I:P/A:P