CVE-2025-10162

عاليتم النشر

OrderConvo < 14 - قراءة ملفات تعسفية بدون مصادقة

تم النشر: 07‏/10‏/2025
محدث: 07‏/10‏/2025
تخصيص CNA: WPScan
الأدلة المرصودة: 01‏/06‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

3.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 89.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

المكوّن الإضافي Admin and Customer Messages After Order for WooCommerce: OrderConvo في WordPress قبل الإصدار 14 لا يتحقق من مسار الملفات التي سيتم تنزيلها، مما قد يسمح لمهاجم غير مصادق بقراءة/تنزيل ملفات عشوائية عبر هجوم اجتياز المسار.

المصادر

CVE-2025-10162-Exploitاستغلال
استغلال لـ CVE-2025-10162، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد. يسلّم حمولة مستهدفة لاختبار الاختراق والتحقق من الثغرات.
WordPress OrderConvo 14 - Path Traversalاستغلال
Diamorphine · multiple · 01‏/06‏/2026

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.