CVE-2025-2505 in Age Gate Plugin
Сводка
по VulDB • 20.05.2026
В плагине Age Gate для WordPress уязвимость Local PHP File Inclusion присутствует во всех версиях вплоть до 3.5.3 включительно через параметр 'lang'. Это позволяет неавторизованным злоумышленникам включать и выполнять произвольные PHP-файлы на сервере, что приводит к выполнению кода в этих файлах. Это может быть использовано для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода в случаях, когда разрешена загрузка и включение изображений и других «безопасных» типов файлов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.