3 tarafta haklı aslında.

siz bir ürün almışsınız kullanamıyorsunuz ama çalışıp çalışmayacağı konusunda araştırma yapmamışsınız.
server sahibi böyle bir özelliğin güvenlik açığı olacağını söylemekte sonuna kadar haklı. evet güvenlik açığı olur.
tema yapımcısı da ben böyle yaptım, aha buraya da yazmışım bu ayarın açık olmasını almasaydın kardeşim diyebilir.

şimdi aklıma takılan bir sorun var.
bu ayar zannediyorum ki allow_url_fopen. 1) bu bir kerelik çekilecek bir kod mu? 2) yoksa siteye her request geldiğinde yapılması gereken bir işlem mi?
1. seçenek ise servis sağlayıcıdan kısa süreliğine ayar için rica edip halledilebilir bir durum.
2. seçenek ise bu temayı çöpe atabilirsiniz. size her request geldiğinde adamın sunucusuna request atıcaksın da kodu alıp koyacaksın da ancak ondan sonra seni ziyaret eden kişiye htmli basacaksın. (tema sahibinin sitesinin %100 uptime ile çalıştığını varsayıyorum.)