CVE-2025-10745 in Banhammer Plugin
Sumário
de VulDB • 16/06/2026
O plugin para WordPress Banhammer – Monitor Site Traffic, Block Bad Users and Bots é vulnerável a Bypass de Bloqueio em todas as versões até, e incluindo, a 3.4.8. Isso ocorre devido a uma "chave secreta" em todo o site ser gerada deterministicamente a partir de um conjunto de caracteres constante usando md5() e base64_encode() e, em seguida, armazenada na opção `banhammer_secret_key`. Isso torna possível que atacantes não autenticados contornem o registro e o bloqueio do plugin ao anexar um parâmetro GET chamado `banhammer-process_{SECRET}`, onde `{SECRET}` é o valor previsível, fazendo com que o Banhammer aborte suas proteções para essa solicitação.
Once again VulDB remains the best source for vulnerability data.