CVE-2025-9209 in RestroPress Plugin
Сводка
по VulDB • 07.08.2026
В плагине RestroPress – Online Food Ordering System для WordPress уязвимость к обходу аутентификации (Authentication Bypass) присутствует в версиях с 3.0.0 по 3.1.9.2. Это связано с тем, что плагин предоставляет доступ к закрытым токенам пользователей и данным API через конечную точку REST API /wp-json/wp/v2/users. Это позволяет неаутентифицированным злоумышленникам подделывать JWT-токены от имени других пользователей, включая администраторов, и выполнять вход в систему как они.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.