CVE-2025-10745 in Banhammer Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin per WordPress Banhammer – Monitor Site Traffic, Block Bad Users and Bots è vulnerabile a un bypass delle misure di blocco in tutte le versioni fino alla 3.4.8, inclusa. La vulnerabilità è dovuta al fatto che una "chiave segreta" valida per l'intero sito viene generata in modo deterministico da un insieme di caratteri costante utilizzando le funzioni md5() e base64_encode(), per poi essere memorizzata nell'opzione `banhammer_secret_key`. Ciò consente agli attaccanti non autenticati di bypassare la registrazione e il blocco effettuati dal plugin aggiungendo un parametro GET denominato `banhammer-process_{SECRET}`, dove `{SECRET}` è un valore prevedibile, inducendo così Banhammer ad annullare le proprie protezioni per quella specifica richiesta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.