CVE-2025-10162Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA

OrderConvo <= 15.1 - Unauthenticated Arbitrary File Read

CVSS Skor

8.6

EPSS İhtimal

%4.4

Risk Skoru

0.4

Yayın

1 yıl önce

Overview (Genel Bakış)Public Exploits (3)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

diamorphine666/CVE-2025-10162-Exploit

GitHub

CVE-2025-10162 Exploit

Public PoCKaynak güncellemesi: 30.05.2026 22:15:52

WordPress OrderConvo 14 - Path Traversal

Exploit-DB

WordPress OrderConvo 14 - Path Traversal

Exploit referansıKaynak güncellemesi: 01.06.2026 00:00:00

projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-10162.yaml

Nuclei

Nuclei: WordPress OrderConvo < 14 - Path Traversal

Exploit referansı

İlgili Benzer Açıklar

9.3

CVE-2026-74233

Zbtlink MQWrt infosrvd Command Injection

ÜreticiZbtlinkÜrünWE1326+16 etkilenen

Yama durumu bilinmiyorEPSS %31 ay önce

4.3

CVE-2018-1060

Improper input validation in [UNKNOWN] Python

ÜreticiUnknownÜrünpython+13 etkilenen

Yama durumu bilinmiyorEPSS %58 yıl önce

9.8

CVE-2026-19092

Tutor LMS < 4.0.6 - Unauthenticated Arbitrary Zero-Argument Function Invocation via Template Variable Shadowing

ÜreticiUnknownÜrünTutor LMS

Yama durumu bilinmiyorEPSS %21 ay önce

7.5

CVE-2026-13153

Essential Blocks < 6.4.0 - Unauthenticated WooCommerce Sales Data Disclosure via REST products Endpoint

ÜreticiUnknownÜrünGutenberg Essential Blocks

Yama durumu bilinmiyorEPSS %22 ay önce

9.8

CVE-2026-12872

Webinfos <= 1.2 - Unauthenticated Arbitrary File Upload

ÜreticiUnknownÜrünWebinfos

Yama durumu bilinmiyorEPSS %12 ay önce

9.8

CVE-2026-18391

WooCommerce Subscriptions < 9.1.0 - Unauthenticated RCE via PHP Object Injection

ÜreticiUnknownÜrünWooCommerce Subscriptions

Yama durumu bilinmiyorEPSS %12 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2025-10162"