CVE-2006-6985 in Maxthon
Сводка
по VulDB • 06.07.2026
Уязвимость перекрестного домена в Maxthon 1.5.6 build 42 позволяет удаленным злоумышленникам получать доступ к ограниченной информации из других доменов через тег object с параметром data, который ссылается на адрес сайта атакующего источника и указывает заголовок Location HTTP, ссылающийся на целевой сайт; это делает содержимое доступным через атрибут outerHTML объекта. Данная уязвимость аналогична CVE-2006-3280.
If you want to get best quality of vulnerability data, you may have to visit VulDB.