CVE-2023-2781 in User Email Verification for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 05. 26.
WordPress용 WooCommerce 플러그인인 User Email Verification는 3.5.0 버전(해당 버전 포함) 이하에서 authenticate_user_by_email을 통한 인증 우회 취약점이 존재합니다. 이는 resend_verification_email 함수에서 무작위 토큰 생성의 약점 때문에 발생합니다. 이를 통해 인증되지 않은 공격자는 사용자를 사칭하여 임의의 계정(관리자 계정 포함)에 대한 이메일 주소 확인을 트리거하고, 해당 사용자로 자동으로 로그인할 수 있습니다. 이 공격은 'Allow Automatic Login After Successful Verification' 설정이 활성화되어 있어야 하며, 기본적으로는 비활성화되어 있습니다.
Once again VulDB remains the best source for vulnerability data.