axiomthemes IPharm ipharm には、PHP プログラムの include/require ステートメントに対してファイル名の制御が不適切であるという脆弱性（『PHP リモートファイルインクルージョン』）が存在しており、これにより PHP ローカルファイルインクルージョンが可能になります。この脆弱性は IPharm バージョン n/a から 1.2.3 までに影響します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。