CVE-2025-9209

总结

WordPress 的 RestroPress – Online Food Ordering System 插件在 3.0.0 至 3.1.9.2 版本中存在身份验证绕过漏洞。这是由于该插件通过 /wp-json/wp/v2/users REST API 端点暴露了用户的私有令牌和 API 数据。这使得未经身份验证的攻击者能够为其他用户（包括管理员）伪造 JWT 令牌，并以他们的身份进行身份验证。

• CVE-2025-9209漏洞利用

  RestroPress – 在线订餐系统 3.0.0 - 3.1.9.2 - 未经身份验证的信息泄露导致可通过伪造JWT绕过身份验证

• CVE-2026-48907漏洞利用

  利用查询 /wp-json/wp/v2/users 的方式利用 WordPress 中的 CVE-2025-9209，收集用户密钥、令牌和 Cookie，绕过 Defender/Imunify360，并记录存在漏洞的站点。