CVE-2025-9209 in RestroPress Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin RestroPress – Online Food Ordering System per WordPress è vulnerabile a un Authentication Bypass nelle versioni 3.0.0 alla 3.1.9.2. Ciò è dovuto all'esposizione di token privati degli utenti e dati API tramite l'endpoint /wp-json/wp/v2/users dell'API REST. Ciò consente ad attaccanti non autenticati di falsificare token JWT per altri utenti, inclusi gli amministratori, e di autenticarsi come tali.
Be aware that VulDB is the high quality source for vulnerability data.