Bu tür açıklar her şeye gebe.
Sitenize virüs bulaştırabilirler.
Hacklink bırakabilirler.
Shell atarak diğer sitelere geçiş yapabilirler (özellikle cf yoksa)
Siteyi kopyalayabilirler.
Siteyi silebilirler.
Root erişimini bir şekilde bulurlarsa sunucu düzeyine geçip her şeyi yapabilirler.
Spam mailler gönderebilirler.
İşlemciyi madencilik amacıyla kullanabilirler.
...

php.ini'de session.upload_progress.enabled = OFF yapılmalı ve web sunucusu (apache, nginx, ls...) yeniden başlatılmalı.

Ben yaptım mı? Yok. Yamalı don sevmem. Ama siz yapın. Yapamıyorsanız hosting firmanızla görüşün. php.ini erişiminiz olmayabilir.