AGE-GATE-WordPress-Plugin: Unauthentifizierte Remote Code Execution über admin.php
Zusammenfassung
Das WordPress-Plugin AGE-GATE bis und mit Version 1.0 stellt einen eigenständigen Endpunkt admin.php bereit, der WordPress nicht lädt und keine Authentifizierungs-, Berechtigungs- oder Nonce-Prüfungen durchführt. Nicht bereinigte POST-Parameter (width und height) werden in generierten PHP-Code geschrieben, der in eine eingebundene Datei gelangt. Ein nicht angemeldeter Angreifer aus dem Netzwerk kann dadurch Code auf dem Webserver ausführen, was die CVSS-Bewertung 9.8 widerspiegelt. Websites ohne dieses Plugin oder ohne Erreichbarkeit aus dem Internet sind so nicht betroffen.
Betroffen
- WordPress-Plugin AGE-GATE (streetforce1), alle Versionen bis und mit 1.0
- Die Offenlegung nennt den Standardstatus als nicht betroffen; bis der Hersteller dies klärt, wird der Bereich <=1.0 des Herstellers verwendet
Behoben in
Unbekannt. Zum Zeitpunkt der Erstellung wurde weder eine korrigierte Version noch eine Herstellerwarnung gefunden.
Umgehung
- Kein Workaround des Herstellers gefunden.
- Nur Eindämmung: direkten Webzugriff auf admin.php des Plugins auf dem Webserver oder am WAF blockieren.
Ausnutzung
- Eine unauthentifizierte Ausnutzung über das Netzwerk ist möglich; CISA SSVC meldet automatisierbar: ja und technische Auswirkung: total.
- Im Rahmen der Recherche wurde kein öffentlicher Proof-of-Concept gefunden.
- Der Status im CISA-KEV-Katalog ist nicht bestätigt; bitte direkt im KEV-Katalog prüfen.
Unsere Empfehlung
- Alle WordPress-Websites mit installiertem AGE-GATE ermitteln.
- Das Plugin deaktivieren und entfernen; dies ist die einzige klare Massnahme, solange keine Korrektur existiert.
- Falls die Entfernung verzögert wird, den Zugriff auf admin.php am Webserver oder WAF blockieren.
- Auf AGE-GATE-Dateien prüfen, einschliesslich admin.php und generierter PHP-Dateien, und diese auf unerwarteten Code untersuchen.
- War das Plugin exponiert, Administratorkonten, geplante Aufgaben und die Dateiintegrität prüfen und Zugangsdaten rotieren.
- NVD, Wordfence und CISA KEV auf eine korrigierte Version oder Updates zur Ausnutzung prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Wordfence threat intelligence entry www.wordfence.com
- Plugin admin.php (WordPress Trac) plugins.trac.wordpress.org
- Plugin main.php (WordPress Trac) plugins.trac.wordpress.org
- VULNRICHMENT CVE-2026-104800 vulners.com
- CVE List V5 release 2026-10-14 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:04.
Referenzen der NVD (8)
- https://plugins.trac.wordpress.org/browser/wp-site-age-gate/trunk/admin.php
- https://plugins.trac.wordpress.org/browser/wp-site-age-gate/trunk/agegate.php#L161
- https://plugins.trac.wordpress.org/browser/wp-site-age-gate/trunk/main.php#L213
- https://plugins.trac.wordpress.org/browser/wp-site-age-gate/trunk/main.php#L279
- https://plugins.trac.wordpress.org/browser/wp-site-age-gate/trunk/main.php#L291
- https://plugins.trac.wordpress.org/browser/wp-site-age-gate/trunk/main.php#L325
- https://plugins.trac.wordpress.org/browser/wp-site-age-gate/trunk/nonwp.php#L20
- https://www.wordfence.com/threat-intel/vulnerabilities/id/05db28b4-a3de-402d-bc5b-06d5347d6724?source=cve
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.