RestroPress – Online Food Ordering System 3.0.0 - 3.1.9.2 - Unauthenticated Information Exposure to Authentication Bypass via Forged JWT
63Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 9.8epss 2.3%
da publicação à arma33 dias
Publicada no NVD3 de out.
1ª PoC+33d
probabilidade de exploração
2.3%top 17% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The RestroPress – Online Food Ordering System plugin for WordPress is vulnerable to Authentication Bypass in versions 3.0.0 to 3.1.9.2. This is due to the plugin exposing user private tokens and API data via the /wp-json/wp/v2/users REST API endpoint. This makes it possible for unauthenticated attackers to forge JWT tokens for other users, including administrators, and authenticate as them.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
magnigenie · RestroPress – Online Food Ordering SystemPoCs públicas encontradas — 1
githubgithub.com/Nxploited/CVE-2025-9209★ 1⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.