CVE-2025-9209 in RestroPress Plugin
요약
\~에 의해 VulDB • 2026. 05. 11.
WordPress용 RestroPress – Online Food Ordering System 플러그인 버전 3.0.0부터 3.1.9.2까지 인증 우회(Authentication Bypass) 취약점이 존재합니다. 이는 플러그인이 /wp-json/wp/v2/users REST API 엔드포인트를 통해 사용자의 비공개 토큰과 API 데이터를 노출하기 때문입니다. 이로 인해 비인증 공격자가 관리자 포함 다른 사용자를 위한 JWT 토큰을 위조하고 해당 사용자로 인증할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.