CVE-2006-6992 in GoSuRF Browser

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de cross-domain no GoSuRF Browser 2.62 permite que atacantes remotos acessem informações restritas de outros domínios por meio de uma tag object com um parâmetro data que referencia um link do site de origem do atacante, o qual especifica um cabeçalho HTTP Location que referencia o site alvo; isso torna esse conteúdo disponível através do atributo outerHTML da objeto, sendo uma vulnerabilidade semelhante à CVE-2006-3280.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 08/02/2007
• Divulgação: 08/02/2007
• Moderação: aceite
• Entrada: VDB-34938
• CPE: pronto
• CWE: CWE-942 (não confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01344
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6992
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6992/