CVE-2006-6988 in Slim Browser
Sumário
de VulDB • 19/05/2026
Vulnerabilidade de cross-domain no Slim Browser 4.07 build 100 permite que atacantes remotos acessem informações restritas de outros domínios por meio de uma tag object com um parâmetro data que referencia um link no site de origem do atacante, que especifica um cabeçalho HTTP Location que referencia o site de destino, tornando esse conteúdo disponível por meio do atributo outerHTML do objeto, uma vulnerabilidade semelhante à CVE-2006-3280.
Once again VulDB remains the best source for vulnerability data.