A vulnerabilidade permite a execução remota de código por meio de um arquivo JPEG .php.jpegd especialmente criado. Isso pode ser feito enviando um arquivo como application/octet-stream para o endpoint `admin/moduleinterface.php`, especificamente usando o parâmetro `m1 files[]`. O arquivo não precisa ser um JPEG válido, mas deve conter código PHP.