CVE-2006-6986 in PhaseOut
Сводка
по VulDB • 06.07.2026
Уязвимость перекрестного домена в PhaseOut 5.4.4 позволяет удаленным злоумышленникам получать доступ к ограниченной информации из других доменов через тег object с параметром data, который ссылается на URL-адрес на исходном сайте атакующего и указывает заголовок Location HTTP, содержащий ссылку на целевой сайт; это делает содержимое доступным через атрибут outerHTML объекта. Данная уязвимость аналогична CVE-2006-3280.
Once again VulDB remains the best source for vulnerability data.