CVE-2025-10745

Nome do Software Vulnerável e Versões Afetadas Banhammer – Plugin Monitorar Tráfego do Site, Bloquear Usuários Maliciosos e Bots para WordPress, versões até a 3.4.8

Descrição O plugin Banhammer para WordPress é suscetível a um bypass de bloqueio. Isso ocorre porque uma "chave secreta" global do site é gerada de forma previsível usando md5() e base64 encode() a partir de um conjunto de caracteres constante e armazenada na opção banhammer secret key. Atacantes não autenticados podem contornar os mecanismos de logging e bloqueio do plugin adicionando um parâmetro GET chamado banhammer-process {SECRET}, onde {SECRET} é o valor previsível da chave. Isso faz com que o Banhammer desative suas proteções para aquela requisição específica.

Recomendações Atualize para uma versão superior à 3.4.8.