CVE-2006-6985 in Maxthon
Zusammenfassung
von VulDB • 06.07.2026
Eine Cross-Domain-Schwachstelle in Maxthon 1.5.6 Build 42 ermöglicht es Remote-Angriffen, auf eingeschränkte Informationen von anderen Domains zuzugreifen, indem ein object-Tags mit einem data-Parameter verwendet wird, der einen Link zur Ursprungsseite des Angreifers referenziert, welcher einen Location HTTP Header angibt, der die Zielwebsite referenziert. Dadurch werden diese Inhalte über das outerHTML Attribut des Objekts verfügbar gemacht; eine ähnliche Schwachstelle wie in CVE-2006-3280.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.