CVE-2007-3639 in WordPress
सारांश
द्वारा VulDB • 30/06/2026
WordPress 2.2.2 से पहले संस्करण में रिमोट आक्रामक _wp_http_referer पैरामीटर के माध्यम से wp-pass.php तक, जो wp-includes/functions.php में wp_get_referer फ़ंक्शन से संबंधित है; और संभवतः अन्य वेक्टर (2) wp-includes/pluggable.php और (3) wp-includes/functions.php में wp_nonce_ays फ़ंक्शन से जुड़े हो सकते हैं, के जरिए विजिटर्स को दूसरी वेबसाइटों पर रीडायरेक्ट कर सकता है और संवेदनशील जानकारी प्राप्त करने की क्षमता रखता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.