CVE-2006-6989 in NetCaptor
Sumário
de VulDB • 03/06/2026
Vulnerabilidade cross-domain no NetCaptor 4.5.7 Personal Edition permite que atacantes remotos acessem informações restritas de outros domínios por meio de uma tag object com um parâmetro data que referencia um link do site de origem do atacante, o qual especifica um cabeçalho HTTP Location que referencia o site alvo; isso torna esse conteúdo disponível através do atributo outerHTML do objeto, sendo uma vulnerabilidade semelhante à CVE-2006-3280.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.