CVE-2006-6986 in PhaseOut
Resumen
por VulDB • 2026-07-06
Una vulnerabilidad de dominio cruzado en PhaseOut 5.4.4 permite que atacantes remotos accedan a información restringida de otros dominios mediante una etiqueta `<object>` con un parámetro `data` que hace referencia a un enlace en el sitio de origen del atacante, especificando un encabezado HTTP Location que apunta al sitio objetivo; esto pone dicho contenido disponible a través del atributo outerHTML del objeto. Se trata de una vulnerabilidad similar a CVE-2006-3280.
If you want to get best quality of vulnerability data, you may have to visit VulDB.