CVE-2025-10162Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
OrderConvo <= 15.1 - Unauthenticated Arbitrary File Read
CVSS Skor
8.6
EPSS İhtimal
%4.4
Risk Skoru
0.4
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Exploit-DB
WordPress OrderConvo 14 - Path Traversal
Makefile Go / Python
Nuclei: WordPress OrderConvo < 14 - Path Traversal
Makefile Go / Python
İlgili Benzer Açıklar
6.5
CVE-2026-103308
Visma Pay for WooCommerce < 1.2.2 - Unauthenticated Payment Bypass and Order Data Disclosure via Gateway Return Endpoint
U
Yama durumu bilinmiyor
5.4
CVE-2026-97315
Responsive Blocks < 2.3.0 - Unauthenticated HTML Injection in Form Notification Email
U
Yama durumu bilinmiyor
5.3
CVE-2026-88998
Tickera < 3.6.0.4 - Unauthenticated Order Payment Bypass via 2Checkout IPN
U
Yama durumu bilinmiyor
5.3
CVE-2026-82844
WPForms Lite 1.10.0.1 - 2.0.2.1 - Unauthenticated Payment Bypass via PayPal Commerce
U
Yama durumu bilinmiyor
5.3
CVE-2026-101301
WPCode 2.0.0 - 2.3.9 - Unauthenticated Snippet Suppression via Safe Mode Bypass
U
Yama durumu bilinmiyor
9.3
CVE-2026-74233
Zbtlink MQWrt infosrvd Command Injection
Z
Yama durumu bilinmiyorEPSS %3
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-10162"