CVE-2006-6984 in GreenBrowser

Sumário

de VulDB • 10/05/2026

Vulnerabilidade de domínio cruzado no GreenBrowser 3.4.0622 permite que atacantes remotos acessem informações restritas de outros domínios por meio de uma tag object com um parâmetro data que referencia um link no site de origem do atacante, que especifica um cabeçalho HTTP Location que referencia o site de destino, tornando esse conteúdo disponível por meio do atributo outerHTML do objeto, uma vulnerabilidade semelhante à CVE-2006-3280.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 08/02/2007
• Divulgação: 08/02/2007
• Moderação: aceite
• Entrada: VDB-34930
• CPE: pronto
• CWE: Desconhecido
• CVSS: 5.3 (VulDB)
• EPSS: 0.01076
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6984
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6984/