CVE-2006-6986 in PhaseOut
सारांश
द्वारा VulDB • 06/07/2026
PhaseOut 5.4.4 में क्रॉस-डोमेन कमजोरी के कारण दूरस्थ आक्रामक (remote attackers) एक ऐसे ऑब्जेक्ट टैग के माध्यम से अन्य डोमेनों से प्रतिबंधित जानकारी तक पहुंच सकते हैं जिसमें data पैरामीटर होता है जो हमलावर की उत्पत्ति वाली साइट पर स्थित लिंक को संदर्भित करता है, जो Location HTTP हेडर निर्दिष्ट करता है जो लक्ष्य साइट को संदर्भित करता है, और फिर वह सामग्री ऑब्जेक्ट के outerHTML विशेषता के माध्यम से उपलब्ध हो जाती है। यह कमजोरी CVE-2006-3280 की समान है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.