Kubio AI页面构建器插件（适用于WordPress）在所有版本中，包括2.5.1及以下版本，通过kubio_hybrid_theme_load_template函数存在本地文件包含（Local File Inclusion, LFI）漏洞。这使得未经身份验证的攻击者有可能在服务器上包含并执行任意文件，允许执行这些文件中的任何PHP代码。

尽快升级至修复版本