CVE-2025-10745
Açıklama
WordPress için geliştirilen Banhammer – Monitor Site Traffic, Block Bad Users and Bots eklentisi, 3.4.8 sürümü dahil tüm önceki sürümlerde Engelleme Atlatma (Blocking Bypass) zafiyetine sahiptir. Bu durum, site genelindeki bir "gizli anahtarın" (secret key), sabit bir karakter kümesinden md5() ve base64_encode() kullanılarak belirlenimci bir şekilde oluşturulması ve ardından `banhammer_secret_key` seçeneğinde saklanmasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, `{SECRET}` kısmının öngörülebilir değer olduğu `banhammer-process_{SECRET}` adlı bir GET parametresi ekleyerek eklentinin günlükleme ve engelleme mekanizmalarını atlatmasını mümkün kılmakta ve böylece Banhammer'ın söz konusu istek için korumalarını durdurmasına neden olmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| specialk Banhammer – Monitor Site Traffic, Block Bad Users and Bots | v ≤ 3.4.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.