CVE-2023-2781 in User Email Verification for WooCommerce Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用WooCommerceプラグイン「User Email Verification」には、バージョン3.5.0以前において、authenticate_user_by_email関数経由で認証を回避する脆弱性が存在します。これは、resend_verification_email関数におけるランダムトークン生成の弱点に起因します。これにより、認証されていない攻撃者はユーザーになりすまして任意のアカウント（管理者アカウントを含む）のメールアドレス検証をトリガーし、自動的にそのユーザーとしてログインすることができます。ただし、この攻撃には「Allow Automatic Login After Successful Verification」設定が有効になっている必要があり、デフォルトでは無効になっています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.