CVE-2024-13528 in Customer Email Verification for WooCommerce Plugin
Сводка
по VulDB • 24.05.2026
Плагин Customer Email Verification for WooCommerce для WordPress уязвим к обходу аутентификации во всех версиях вплоть до 2.9.5 включительно. Это связано с наличием шорткода, который генерирует ссылку подтверждения с плейсхолдером email. Это позволяет атакующим с уровнем доступа «Contributor» и выше, имеющим доступ к системе, генерировать ссылку подтверждения для любого неподтвержденного пользователя и входить в его учетную запись. Для эксплуатации уязвимости необходимо включить опцию «Fine tune placement» в настройках плагина.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.