CVE-2006-6985 in Maxthon

요약

\~에 의해 VulDB • 2026. 06. 28.

Maxthon 1.5.6 build 42의 크로스 도메인 취약점으로 인해 공격자가 대상 사이트를 참조하는 Location HTTP 헤더를 지정하고 공격자의 원본 사이트 링크를 참조하는 data 매개변수가 있는 object 태그를 통해 다른 도메인의 제한된 정보에 접근할 수 있습니다. 이를 통해 해당 콘텐츠가 object의 outerHTML 속성을 통해 사용 가능해지며, 이는 CVE-2006-3280과 유사한 취약점입니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2007. 02. 08.
• 공개: 2007. 02. 08.
• 모더레이션: 수락
• 항목: VDB-34931
• CPE: 준비됨
• CWE: 알 수 없음
• CVSS: 5.3 (VulDB)
• EPSS: 0.01076
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6985
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6985/