Se le directory alle quali hai accesso il listing sono solo quelle di images e css, gravi falle non dovrebbero essercene...Al massimo puoi vedere foto che magari non sono linkate volutamente nella home. O trovare qualche indicazione nel css sulla struttura del sito. Ciò non toglie che potrebero essercene altre, magari più "pericolose", con javascript e varie...

Quindi, mascherarle sarebbe molto meglio...