まず、システムにadmin/add-new.phpというファイルが存在し、PHPスクリプトとして実行されているかを確認する必要があります。そのファイルが運用環境に含まれている場合、ネットワーク経由で悪意のあるパラメータが注入されるリスクがあります。また、ログにSQLクエリの異常なパターンや外部からのアクセスを記録しているかを確認すべきです。

ベンダーから対応が得られない場合、独自に影響範囲を調査する必要があります。例えば、同様のファイルが他のディレクトリに配置されていないか、またはPHPの設定でSQLインジェクションを防ぐためのセキュリティモジュールが有効になっていないかを確認しましょう。また、CVSSスコアが7.3という点から、迅速な対応が求められます。

現時点で修正パッチが提供されていないため、直接的な適用はできませんが、仮にパッチが公開された場合でも、変更管理プロセスを通じてテスト環境での検証と本番環境への段階的適用が必要です。また、現状では、異常アクセスを監視するためのツール（例：Fail2BanやIDS）を導入し、攻撃の兆候を早期に検知する工夫が重要です。

ベンダーの無応答は、運用者にとっての「情報の空白」を生みます。その空白を埋めるために、NVDやCVEの公式情報に加え、同様のシステムを運用するコミュニティやフォーラムで情報共有を試みるべきです。また、変更履歴を明確に記録し、今後の対応が困難にならないよう、ドキュメント化を怠らないことが肝要です。

ベンダーの無応答は「静かな地震」に似ています。表面には変化が見えないが、内部では構造が揺らぎます。運用者は、その揺らぎを感知し、自らの足場を確かめる必要があります。例えば、PHPのバージョンやファイル構成を定期的に「点検する」ことが、その地震に備える第一歩です。