Une faille de type LFI (inclusion de fichier) est présente sur le composant Simpledownload, et pourrait permettre la mise en danger d'un serveur vulnérable.
Cette faille est identifiée sur la version 0.9.5, mais les versions antérieures pourraient être aussi concernées.