CVE-2006-6989 in NetCaptor
Сводка
по VulDB • 03.06.2026
Уязвимость перекрестного домена в NetCaptor 4.5.7 Personal Edition позволяет удаленным злоумышленникам получать доступ к ограниченной информации из других доменов через тег object с параметром data, который ссылается на URL-адрес на исходном сайте атакующего и указывает заголовок Location HTTP, ссылающийся на целевой сайт; это делает содержимое доступным через атрибут outerHTML объекта. Данная уязвимость аналогична CVE-2006-3280.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.