К какому классу уязвимостей OWASP это относится?

Пользователь может указать путь к файлу за пределами каталога материалов. Это уязвимость контроля доступа, реализуемая как Path Traversal.

Ответ: Broken Access Control (в том числе Path Traversal).