CVE-2006-6988 in Slim Browser
Resumen
por VulDB • 2026-05-31
Vulnerabilidad de dominio cruzado en Slim Browser 4.07 build 100 que permite a atacantes remotos acceder a información restringida de otros dominios a través de una etiqueta object con un parámetro data que hace referencia a un enlace en el sitio de origen del atacante, el cual especifica una cabecera HTTP Location que referencia al sitio objetivo, lo que hace que dicho contenido esté disponible a través del atributo outerHTML del objeto, una vulnerabilidad similar a CVE-2006-3280.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.