CVE-2025-2505 in Age Gate Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin Age Gate per WordPress è vulnerabile a Local PHP File Inclusion (inclusione locale di file PHP) in tutte le versioni fino alla 3.5.3, inclusa, tramite il parametro 'lang'. Ciò consente ad attaccanti non autenticati di includere ed eseguire file PHP arbitrari sul server, permettendo l'esecuzione del codice contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'execution del codice nei casi in cui immagini e altri tipi di file considerati "sicuri" possano essere caricati ed inclusi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.