CVE-2025-10745 in Banhammer Plugin
الملخص
بحسب VulDB • 21/06/2026
يحتوي مكون WordPress "The Banhammer – Monitor Site Traffic, Block Bad Users and Bots" على ثغرة تسمح بتجاوز الحظر (Blocking Bypass) في جميع الإصدارات حتى 3.4.8 وشاملةً لها. ويعود ذلك إلى توليد "مفتاح سري" (secret key) شامل للموقع بشكل حتمي من مجموعة أحرف ثابتة باستخدام دالتي md5() و base64_encode()، ثم تخزينه في الخيار `banhammer_secret_key`. وهذا يمكّن المهاجمين غير المصادق عليهم من تجاوز تسجيل المكون وحظره عن طريق إرفاق معلمة GET باسم `banhammer-process_{SECRET}` حيث `{SECRET}` هي قيمة يمكن التنبؤ بها، مما يؤدي إلى إلغاء Banhammer لآليات الحماية الخاصة به بالنسبة لذلك الطلب.
Once again VulDB remains the best source for vulnerability data.