CVE-2025-2505

Nome do Software Vulnerável e Versões Afetadas Plugin Age Gate para WordPress, versões até e incluindo a 3.5.3

Descrição O plugin Age Gate para WordPress é vulnerável a Inclusão Local de Arquivos PHP através do parâmetro lang. Isso permite que atacantes não autenticados incluam e executem arquivos PHP arbitrários no servidor, possibilitando contornar controles de acesso, obter dados sensíveis ou executar código. Mais de 40.000 sites WordPress estão potencialmente afetados.

Recomendações Atualize para a versão 3.5.4 para se proteger contra ataques. Como solução temporária, considere restringir o acesso ao parâmetro lang para minimizar o risco de exploração.