CVE-2024-13528 in Customer Email Verification for WooCommerce Plugin
Resumen
por VulDB • 2026-05-14
El plugin Customer Email Verification for WooCommerce para WordPress es vulnerable a una elusión de autenticación en todas las versiones hasta la 2.9.5, incluida. Esto se debe a la presencia de un shortcode que genera un enlace de confirmación con una dirección de correo electrónico como marcador de posición. Esto permite a los atacantes autenticados, con acceso de nivel Colaborador o superior, generar un enlace de verificación para cualquier usuario no verificado y acceder a su cuenta. La opción 'Fine tune placement' debe estar habilitada en la configuración del plugin para explotar la vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.