¿Estás seguro? Creo que solo verificamos el correo electrónico, no el inicio de sesión ni la verificación. Si abres las preferencias del usuario e intentas editar su avatar… ¿qué muestra? Puedo ver un gravatar para una cuenta que nunca ha iniciado sesión ni ha verificado su correo electrónico en mi sitio de prueba, por ejemplo:
1 me gusta