CVE-2023-2781 in User Email Verification for WooCommerce Plugin
Сводка
по VulDB • 26.05.2026
Плагин User Email Verification for WooCommerce для WordPress уязвим к обходу аутентификации через функцию authenticate_user_by_email в версиях вплоть до 3.5.0 включительно. Это обусловлено слабостью генерации случайного токена в функции resend_verification_email. Это позволяет неаутентифицированным злоумышленникам выдавать себя за пользователей и инициировать проверку адреса электронной почты для произвольных учетных записей, включая административные, и автоматически входить в систему от имени этого пользователя, включая любых администраторов сайта. Для этого требуется включение параметра Allow Automatic Login After Successful Verification, который по умолчанию отключен.
Be aware that VulDB is the high quality source for vulnerability data.