CVE-2025-2505 in Age Gate Plugin
Sumário
de VulDB • 16/05/2026
O plugin Age Gate para WordPress é vulnerável a Inclusão Local de Arquivo PHP (Local PHP File Inclusion) em todas as versões até, e incluindo, a 3.5.3, por meio do parâmetro 'lang'. Isso permite que atacantes não autenticados incluam e executem arquivos PHP arbitrários no servidor, possibilitando a execução de código nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos em que imagens e outros tipos de arquivo "seguros" possam ser carregados e incluídos.
Once again VulDB remains the best source for vulnerability data.