CVE-2007-3639 in WordPress
要約
〜によって VulDB • 2026年06月30日
WordPress 2.2.2 より前のバージョンでは、wp-pass.php の _wp_http_referer パラメータ（wp-includes/functions.php の wp_get_referer 関数に関連）および (2) wp-includes/pluggable.php および (3) wp-includes/functions.php の wp_nonce_ays 関数に関連する他のベクトルを通じて、攻撃者が訪問者を他のウェブサイトへリダイレクトし、機密情報を取得できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.