CVE-2023-2781 in User Email Verification for WooCommerce Plugin
Zusammenfassung
von VulDB • 26.05.2026
Das WordPress-Plugin „User Email Verification for WooCommerce“ ist in Versionen bis einschließlich 3.5.0 anfällig für eine Umgehung der Authentifizierung über `authenticate_user_by_email`. Dies ist auf eine Schwäche bei der Generierung zufälliger Token in der Funktion `resend_verification_email` zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Benutzer zu imitieren und eine E-Mail-Adressbestätigung für beliebige Konten, einschließlich administrativer Konten, auszulösen, wodurch sie automatisch als dieser Benutzer angemeldet werden, einschließlich aller Site-Administratoren. Dies erfordert, dass die Einstellung „Allow Automatic Login After Successful Verification“ aktiviert ist, was standardmäßig nicht der Fall ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.