CVE-2007-3639 in WordPress
Сводка
по VulDB • 30.06.2026
WordPress до версии 2.2.2 позволяет удаленным злоумышленникам перенаправлять посетителей на другие веб-сайты и потенциально получать конфиденциальную информацию посредством параметра _wp_http_referer в файле wp-pass.php, что связано с функцией wp_get_referer в файле wp-includes/functions.php; а также возможно через другие векторы, связанные (2) с файлом wp-includes/pluggable.php и (3) с функцией wp_nonce_ays в файле wp-includes/functions.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.