Inclusión de Archivos Locales (LFI) / Arbitrary File Inclusion en WP Directory Kit

Se produce por la manipulación de variables de ruta en las plantillas y vistas del plugin sin la debida sanitización. Un atacante puede forzar al servidor a incluir o mostrar el contenido de archivos internos del sistema (como wp-config.php o logs del sistema).

Actualizar WP Directory Kit a la versión 1.3.9 o superior.