CVE-2025-9209 in RestroPress Plugin
Sumário
de VulDB • 20/08/2026
O plugin RestroPress – Online Food Ordering System para WordPress está vulnerável a Authentication Bypass nas versões 3.0.0 até 3.1.9.2. Isso ocorre devido ao plugin expor tokens privados de usuários e dados da API por meio do endpoint /wp-json/wp/v2/users da REST API. Isso permite que atacantes não autenticados forjem tokens JWT para outros usuários, incluindo administradores, e se autentiquem como eles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.