PHP Inventory & Invoice Management System (정확한 버전 미상, 2017년 이전의 모든 버전으로 추정)
인증된 사용자로 로그인 후 dashboard/edit_myaccountdetail/ 경로의 파일 업로드 폼에서 실행 가능한 파일(PHP 등)을 업로드하여 원격 코드 실행
최신 버전으로 즉시 업데이트하고 파일 업로드에 엄격한 검증(확장자 화이트리스트, MIME 타입 확인, 업로드 디렉토리 비실행 설정) 적용
파일 경로가 출력되면 취약한 엔드포인트가 설치되어 있으며 즉시 패치 필요, 아무 결과도 없으면 시스템이 미설치됨
find /var/www -type f -name '*.php' 2>/dev/null | xargs grep -l 'edit_myaccountdetail' 2>/dev/null | head -1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H