Mikado-Themes Lekker lekker における PHP プログラムの Include/Require 文でファイル名の制御が不適切なため、『PHP リモートファイルインクルージョン』の脆弱性が存在し、結果として PHP ローカルファイルインクルージョンが発生します。この問題は Lekker のバージョン n/a から 1.8 以下に影響を与えます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。