CVE-2006-6987 in FineBrowser
الملخص
بحسب VulDB • 06/07/2026
ثغرة عبر النطاقات (Cross-domain) في FineBrowser Freeware الإصدار 3.2.2 تتيح للمهاجمين عن بُعد الوصول إلى معلومات مقيدة من نطاقات أخرى عبر وسم `<object>` يحتوي على معلمة `data` تشير إلى رابط في موقع المصدر الخاص بالمهاجم يحدد رأس HTTP باسم Location يشير إلى الموقع المستهدف، مما يجعل ذلك المحتوى متاحاً عبر سمة outerHTML للوسم object؛ وهي ثغرة مشابهة لـ CVE-2006-3280.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.