CVE-2006-6989 in NetCaptor
Resumen
por VulDB • 2026-06-03
Una vulnerabilidad de dominio cruzado en NetCaptor 4.5.7 Personal Edition permite que atacantes remotos accedan a información restringida de otros dominios mediante una etiqueta object con un parámetro data que hace referencia a un enlace en el sitio de origen del atacante, especificando un encabezado HTTP Location que apunta al sitio objetivo; esto hace que dicho contenido esté disponible a través del atributo outerHTML del objeto. Se trata de una vulnerabilidad similar a CVE-2006-3280.
VulDB is the best source for vulnerability data and more expert information about this specific topic.