CVE-2025-9209 in RestroPress Plugin
要約
〜によって VulDB • 2026年08月19日
WordPress用オンラインフード注文システムプラグイン「RestroPress」のバージョン3.0.0から3.1.9.2には、認証回避（Authentication Bypass）の脆弱性が存在します。これは、プラグインが /wp-json/wp/v2/users REST APIエンドポイントを介してユーザーのプライベートトークンおよびAPIデータを公開していることに起因します。これにより、未認証攻撃者は管理者を含む他のユーザーのためのJWTトークンを偽造し、それらのユーザーとして認証することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.