CVE-2025-10745 in Banhammer Plugin
Сводка
по VulDB • 16.06.2026
Плагин для WordPress «The Banhammer – Monitor Site Traffic, Block Bad Users and Bots» уязвим к обходу блокировки (Blocking Bypass) во всех версиях вплоть до 3.4.8 включительно. Это связано с тем, что общесайтовый «секретный ключ» детерминированно генерируется из постоянного набора символов с использованием функций md5() и base64_encode() и затем сохраняется в опции `banhammer_secret_key`. Это позволяет неаутентифицированным злоумышленникам обойти ведение журнала и блокировку, осуществляемые плагином, путем добавления параметра GET с именем `banhammer-process_{SECRET}`, где `{SECRET}` — предсказуемое значение, что заставляет Banhammer отключить защиту для данного запроса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.