CVE-2026-104800

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-434
KEV Durumu: Hayır

Yayım tarihi: 14 Ekim 2026

WordPress için AGE-GATE eklentisi, 'width (and height)' parametresindeki Remote Code Execution zafiyeti nedeniyle 1.0 sürümüne kadar olan tüm sürümlerde etkilidir. Bu, standalone admin.php endpoint上的 eksik kimlik doğrulaması, yetki kontrolleri ve nonce doğrulamasına ek olarak, POST parametrelerinin doğrudan oluşturulan PHP kaynak koduna sansürsüz bir şekilde enjekte edilmesinden kaynaklanmaktadır. Bu, kimlik doğrulamaları yapılmamış saldırganların sunucuda kod çalıştırmasına olanak tanır. Bunun nedeni, admin.php dosyasının WordPress'i yüklememesi ve ABSPATH korumasına sahip olmamasıdır, bu da eklentinin simüle edilmiş menü API'si aracılığıyla kayıtlı süsleme yetenek argümanlarına bakılmaksızın tamamen kimlik doğrulamalı bir giriş noktası oluşturur.

Orijinal açıklama (İngilizce)

The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and height)' parameter parameter. This is due to missing authentication, capability checks, and nonce verification on the standalone admin.php endpoint, combined with unsanitized injection of POST parameters directly into generated PHP source written to an included file. This makes it possible for unauthenticated attackers to execute code on the server. This is possible because admin.php does not load WordPress and carries no ABSPATH guard, making it a fully unauthenticated entry point regardless of the decorative capability arguments registered via the plugin's simulated menu API.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.