「Admin and Customer Messages After …」の脆弱性 CVE-2025-10162

どんな危険があるか

OrderConvoプラグインの脆弱性により、悪意のある第三者があなたのウェブサイトのサーバー上にあるファイルの内容を読み取ることができてしまいます。これには、サイトの設定情報や、顧客の個人情報など、非常にデリケートなデータが含まれる可能性があります。特にログインしていない状態でも攻撃が可能であるため、情報漏洩のリスクが非常に高い深刻な問題です。

今すぐやること

この脆弱性はバージョン15.1まで影響があり、現時点では修正版が提供されていません。OrderConvoプラグインのバージョン15.1以前を使用している場合は、直ちにプラグインを無効化するか削除することを強く推奨します。プラグインを削除した後は、代替の機能を持つプラグインへの移行を検討し、公式サイトやWPScanの情報で修正版がリリースされていないか定期的に確認してください。