Является ли уязвимостью отсутствие подтверждения почты?

Question

[lohatnikov]

Вроде понимаю сам что уязвимость, так как почта введеная пользователем при регистрации не является достоверной пока он ее не подтвердит. но с другой стороны насколько серьезные последствия могут быть? какие вектора атаки? просто нарегают чужих почт и настоящий владелец не сможет зарегаться? или может быть хуже?

Answer 1

[CityCat4]

Уязвимость - это когда посредством непредусмотренных последствий некоторых действий (бездействий) с программой или ее окружением делают что-то нехорошее. Здесь самое нехорошее, что могут сделать - нарегать фиктивных почт, блокируя доступ настоящим их владельцам.

Answer 2

[Евгений Мовенко]

К уязвимостям это не имеет отношения.
Совсем другая тема)

Но, как уже верно подмечено, отсутствие подтверждения электронной почты может повлечь за собой множественные регистрации спам-аккаунтов.