Age Gate <= 3.5.3 - Inclusión Local de Archivos PHP No Autenticada vía 'lang'

La Inclusión de Archivos PHP (LFPI) es una vulnerabilidad grave que permite a un atacante incluir archivos arbitrarios en el servidor web. En el caso de Age Gate, un atacante puede explotar esta vulnerabilidad para ejecutar código malicioso en el servidor, obtener acceso a datos sensibles, o incluso tomar el control completo del sitio web. La falta de autenticación necesaria para explotar la vulnerabilidad aumenta significativamente el riesgo. El atacante podría subir una imagen maliciosa y luego incluirla a través del parámetro 'lang', ejecutando el código PHP contenido en ella. Esto es similar a otras vulnerabilidades de inclusión de archivos que han permitido la ejecución remota de código en entornos WordPress.

WordPress websites utilizing the Age Gate plugin, particularly those running older versions (0.0.0–3.5.3), are at significant risk. Shared hosting environments are especially vulnerable as they often have limited access controls and a higher concentration of vulnerable plugins. Websites with lax file upload policies are also at increased risk.

• wordpress / plugin:

wp plugin list | grep age-gate

• wordpress / plugin: Check the plugin version using wp plugin list and verify it is below 3.5.4. • wordpress / server: Examine WordPress access logs for requests containing suspicious 'lang' parameters, such as those attempting to include system files (e.g., /etc/passwd). • wordpress / server: Monitor WordPress error logs for PHP inclusion errors related to the 'lang' parameter. • generic web: Use curl to test the Age Gate endpoint with various 'lang' parameters to see if arbitrary file inclusion is possible. curl 'https://example.com/wp-content/plugins/age-gate/age-gate.php?lang=/etc/passwd'

1. 2025-03-20Disclosure

   disclosure

1. Reservado2025-03-18
2. Publicada2025-03-20
3. Modificada2026-04-08
4. EPSS actualizado2026-04-02

La solución principal es actualizar el plugin Age Gate a la versión 3.5.4 o superior, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se pueden implementar mitigaciones temporales. Restringir el acceso al parámetro 'lang' mediante reglas de firewall de aplicaciones web (WAF) puede ayudar a prevenir la inclusión de archivos no autorizados. Además, es crucial revisar y endurecer los permisos de los archivos en el servidor para limitar el impacto de una posible explotación. Verifique que la directiva 'allowurlinclude' en el archivo php.ini esté desactivada. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta revisando los logs del servidor en busca de intentos de inclusión de archivos sospechosos.

Instalaciones activas

40KConocido

Valoración del plugin