Плагин Kubio AI Page Builder для WordPress уязвим к локальному включению файлов во всех версиях до и включая 2.5.1 через функцию thekubio_hybrid_theme_load_template. Это позволяет неаутентифицированным злоумышленникам включать и выполнять произвольные файлы на сервере, позволяя выполнять любой PHP код в этих файлах. Это может быть использовано для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода в случаях, когда изображения и другие «безопасные» типы файлов могут быть загружены и включены.