CVE-2026-104800 · CVSS 9.8 · The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and …

NVD (CVSS crítico) · 14 oct, 06:18

El plugin AGE-GATE para WordPress es vulnerable a ejecución remota de código (RCE) en todas las versiones hasta la 1.0 a través del parámetro 'width' y 'height'. La vulnerabilidad existe porque el endpoint admin.php carece de autenticación, comprobaciones de permisos y verificación nonce, permitiendo a atacantes no autenticados ejecutar código en el servidor.