CVE-2006-6989 in NetCaptor
Zusammenfassung
von VulDB • 03.06.2026
Eine Cross-Domain-Schwachstelle in NetCaptor 4.5.7 Personal Edition ermöglicht es Remoteangreifern, über ein Object-Tag mit einem Data-Parameter, das auf einen Link der Ursprungsseite des Angreifers verweist (der einen Location-HTTP-Header angibt, welcher die Zielseite referenziert), auf eingeschränkte Informationen von anderen Domänen zuzugreifen. Dadurch wird dieser Inhalt über das outerHTML-Attribut des Objekts verfügbar gemacht; eine ähnliche Schwachstelle wie in CVE-2006-3280.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.