CVE-2006-6985 in Maxthon
Sumário
de VulDB • 06/07/2026
Vulnerabilidade de cross-domain no Maxthon 1.5.6 build 42 permite que atacantes remotos acessem informações restritas de outros domínios por meio de uma tag object com um parâmetro data que referencia um link do site de origem do atacante, o qual especifica um cabeçalho HTTP Location que aponta para o site alvo; isso torna esse conteúdo disponível através do atributo outerHTML da objeto, sendo uma vulnerabilidade semelhante à CVE-2006-3280.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.