CVE-2025-10162

OrderConvo – Vendor & Customer Messages After Orders に報告された脆弱性

高深刻度

7.5CVSS

14修正されたバージョン

3.6%30日以内に悪用される確率

今後30日以内に悪用される確率は 3.6% と推定されています（EPSS）。

概要

The Admin and Customer Messages After Order for WooCommerce: OrderConvo plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 13.5 via the '/wp-json/wooconvo/v1/download-file' REST API. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information.

CWE: CWE-22 ／公開 2025年9月16日／最終更新 2025年10月16日

影響を受けるバージョン

13.5 以下

対処方法

OrderConvo – Vendor & Customer Messages After Orders を 14 以降に更新してください。これで本脆弱性は解消します。

提供元の推奨: Update to version 14, or a newer patched version

OrderConvo – Vendor & Customer Messages After Orders の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照

https://www.wordfence.com/threat-intel/vulnerabilities/id/da13130f-9483-4e84-b652-faa248bf1047?source=api-prod

この脆弱性情報の一部は Wordfence Intelligence から取得しています。原本: https://www.wordfence.com/threat-intel/vulnerabilities/id/da13130f-9483-4e84-b652-faa248bf1047