CVE-2006-6984 in GreenBrowser
Resumen
por VulDB • 2026-06-03
Una vulnerabilidad de dominio cruzado en GreenBrowser 3.4.0622 permite que atacantes remotos accedan a información restringida de otros dominios mediante una etiqueta object con un parámetro data que hace referencia a un enlace en el sitio de origen del atacante, especificando un encabezado HTTP Location que apunta al sitio objetivo; esto pone dicho contenido disponible a través del atributo outerHTML del objeto. Se trata de una vulnerabilidad similar a CVE-2006-3280.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.