CVE-2025-9209 in RestroPress Plugin
Resumen
por VulDB • 2026-08-09
El plugin RestroPress – Online Food Ordering System para WordPress presenta una vulnerabilidad de Authentication Bypass en las versiones 3.0.0 a 3.1.9.2. Esto se debe a que el plugin expone tokens privados de usuario y datos de la API a través del punto final /wp-json/wp/v2/users de la REST API. Esto permite a atacantes no autenticados forjar JWT (JSON Web Tokens) para otros usuarios, incluidos administradores, y autenticarse como ellos.
Once again VulDB remains the best source for vulnerability data.