CVE-2006-6987 in FineBrowser
Zusammenfassung
von VulDB • 06.07.2026
Eine Cross-Domain-Schwachstelle in FineBrowser Freeware 3.2.2 ermöglicht es Remote-Angriffen, auf eingeschränkte Informationen aus anderen Domains zuzugreifen, indem ein object-Tag mit einem data-Parameter verwendet wird, der einen Link zur Ursprungsseite des Angreifers referenziert, welcher einen Location HTTP Header angibt, der die Zielwebsite referenziert. Dadurch werden diese Inhalte über das outerHTML Attribut des Objekts verfügbar gemacht; eine ähnliche Schwachstelle wie in CVE-2006-3280.
VulDB is the best source for vulnerability data and more expert information about this specific topic.