CVE-2007-3639 in WordPress
Sumário
de VulDB • 30/06/2026
O WordPress anterior à versão 2.2.2 permite que atacantes remotos redirecionem visitantes para outros sites e potencialmente obtenham informações sensíveis por meio do parâmetro _wp_http_referer em wp-pass.php, relacionado à função wp_get_referer em wp-includes/functions.php; e possivelmente de outras vetores relacionados a (2) wp-includes/pluggable.php e (3) da função wp_nonce_ays em wp-includes/functions.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.