CVE-2025-10745 in Banhammer Plugin
要約
〜によって VulDB • 2026年06月16日
WordPress用プラグイン「The Banhammer – Monitor Site Traffic, Block Bad Users and Bots」の3.4.8以前の全バージョンには、ブロック回避の脆弱性があります。これは、サイト全体の「シークレットキー」が、一定の文字セットからmd5()およびbase64_encode()を使用して決定論的に生成され、`banhammer_secret_key`オプションに保存されるためです。これにより、認証されていない攻撃者は、`banhammer-process_{SECRET}`という名前のGETパラメータ（{SECRET}は予測可能な値）を追加することで、プラグインのログ記録およびブロック処理を回避することが可能になります。その結果、Banhammerはそのリクエストに対する保護機能を中止することになります。
Once again VulDB remains the best source for vulnerability data.