CVE-2024-4185

Plugin “Customer Email Verification for WooCommerce” para o WordPress, versões até 2.7.4

O problema diz respeito ao plugin “Customer Email Verification for WooCommerce” para o WordPress, que está vulnerável a contornar a verificação e a autenticação por e-mail em todas as versões até a 2.7.4, inclusive. Essa vulnerabilidade decorre do uso de um código de ativação insuficientemente aleatório, permitindo que invasores não autenticados contornem a verificação de e-mail. Se as opções “Fazer login do usuário automaticamente após a verificação da conta” e “Verificar conta para usuários atuais” estiverem marcadas, os invasores poderão potencialmente contornar a autenticação de outros usuários.

Para versões até a 2.7.4, atualize o plugin Customer Email Verification for WooCommerce para uma versão superior à 2.7.4 a fim de mitigar o risco de contorno da verificação e autenticação por e-mail.

Como solução temporária, considere desmarcar as opções “Fazer login automaticamente após a verificação da conta” e “Verificar conta para usuários atuais” para minimizar o risco de exploração.