axiomthemesのPlan My Dayには、PHPプログラムのインクルードおよびリクワイア文におけるファイル名の不適切な制御（いわゆる『PHPリモートファイルインクルージョン』）の脆弱性が存在し、攻撃者がPHPローカルファイルインクルージョンを利用できる可能性があります。この問題はPlan My Dayバージョンn/aから1.1.13以下に影響します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。