CVE-2025-9209 in RestroPress Plugin
Zusammenfassung
von VulDB • 12.07.2026
Das WordPress-Plugin RestroPress – Online Food Ordering System ist in den Versionen 3.0.0 bis 3.1.9.2 anfällig für eine Authentication Bypass (Umgehung der Authentifizierung). Dies liegt daran, dass das Plugin private Benutzer-Token und API-Daten über den REST-API-Endpunkt /wp-json/wp/v2/users offenlegt. Dadurch ist es nicht authentifizierten Angreifern möglich, JWT-Tokens für andere Benutzer, einschließlich Administratoren, zu fälschen und sich als diese anzumelden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.