CVE-2007-3639 in WordPress
Résumé
par VulDB • 30/06/2026
WordPress avant la version 2.2.2 permet aux attaquants distants de rediriger les visiteurs vers d'autres sites web et potentiellement d'obtenir des informations sensibles via (1) le paramètre _wp_http_referer dans wp-pass.php, lié à la fonction wp_get_referer dans wp-includes/functions.php ; ainsi que possiblement par d'autres vecteurs liés à (2) wp-includes/pluggable.php et (3) la fonction wp_nonce_ays dans wp-includes/functions.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.