WordPress WooCommerce OrderConvo 插件 /wp-json/wooconvo/v1/download-file 文件读取漏洞（CVE-2025-10162）

WordPress 是全球使用最广泛的开源内容管理系统（CMS），由 WordPress 基金会维护，采用 PHP 语言编写，支持 MySQL/MariaDB 数据库。该产品具有插件架构丰富、主题可定制性强、SEO 友好等特点，被广泛应用于个人博客、企业官网、电商网站、新闻媒体等各类网站建设。OrderConvo 是一款用于 WooCommerce 的 WordPress 插件，允许客户与商家就订单进行实时消息交流。WordPress OrderConvo 插件在 14 版本之前存在目录遍历漏洞，未经过身份验证的远程攻击者可通过构造恶意文件路径参数读取服务器上的任意文件。