Chikitsa Patient Management System 2.0.2には、認証済みリモートコード実行の脆弱性が存在し、攻撃者がモジュールアップロード機能を利用して悪意のあるPHPプラグインをアップロードできる可能性があります。認証された攻撃者は、PHPバックドアを含むZIPプラグインを生成してアップロードし、その武器化されたPHPスクリプトを通じてサーバー上で任意のコマンドを実行できます。

参考情報を参照して適切な対策を実施してください。