get_page_template() è una funzione del core di WordPress che determina quale file modello della pagina deve essere usato per una richiesta. Costruisce una gerarchia dei template e restituisce un percorso del filesystem verso il file PHP scelto. Nelle normali operazioni, si tratta semplicemente di logica di routing: WordPress associa una pagina al template corretto del tema in modo che il sito possa rendere i contenuti in modo coerente.
La sicurezza diventa rilevante quando la selezione del template può essere influenzata da input inattesi o da strutture insicure del tema e dei file. Se un attaccante riesce a indirizzare il percorso risolto verso un file PHP locale non previsto, il problema può somigliare a un abuso di inclusione di file e, in alcuni ambienti, può diventare un percorso verso l'esecuzione remota di codice. I difensori esaminano la logica dei template, la struttura del tema e i permessi dei file, quindi applicano patch a WordPress e rimuovono i file PHP scrivibili o leggibili che non dovrebbero essere raggiungibili tramite la normale risoluzione dei template.