lohatnikov

Это не является уязвимостью. Для того, чтобы понять, что уязвимость, а что нет, нужна модель угроз.

К уязвимостям это не имеет отношения.
Совсем другая тема)

Но, как уже верно подмечено, отсутствие подтверждения электронной почты может повлечь за собой множественные регистрации спам-аккаунтов.

Уязвимость - это когда посредством непредусмотренных последствий некоторых действий (бездействий) с программой или ее окружением делают что-то нехорошее. Здесь самое нехорошее, что могут сделать - нарегать фиктивных почт, блокируя доступ настоящим их владельцам.