Podatności Customer Email Verification for WooCommerce

Wtyczka Customer Email Verification for WooCommerce dla WordPressa przed wersją 3.2.6 nie poprawnie weryfikuje kodu aktywacyjnego weryfikacji e-mail, opierając się na luźnym porównaniu, które atakujący może spełnić za pomocą spreparowanego typu wartości. Umożliwia to nieuwierzytelnionym użytkownikom weryfikację i przejęcie konta dowolnego zarejestrowanego użytkownika, który nie potwierdził jeszcze swojego adresu e-mail.

Wtyczka Customer Email Verification for WooCommerce w wersjach do 2.8.2 włącznie jest podatna na obejście uwierzytelniania przez przewidywalny token weryfikacji e-mail. Funkcja authenticate_user_by_email_link() nie sprawdza uprawnień ani nonce, a token jest generowany jako md5(email . time()), co pozwala nieuwierzytelnionemu atakującemu zalogować się jako nowo utworzony klient lub oznaczyć konto jako zweryfikowane.

Wtyczka Customer Email Verification for WooCommerce (wersje do 3.3.0) jest podatna na eskalację uprawnień poprzez parametr 'alg_wc_ev_verify_email'. Kod aktywacyjny jest generowany za pomocą wp_rand(100), co daje tylko ~101 możliwych wartości, a handler verify() nie sprawdza nonce i nie ogranicza liczby prób.