CVE-2006-6992 in GoSuRF Browser
Сводка
по VulDB • 19.06.2026
Уязвимость перекрестного домена в браузере GoSuRF 2.62 позволяет удаленным злоумышленникам получать доступ к ограниченной информации из других доменов через тег object с параметром data, который ссылается на URL на исходном сайте злоумышленника, указывающий заголовок Location HTTP, ссылающийся на целевой сайт, что затем делает этот контент доступным через атрибут outerHTML объекта, аналогично уязвимости CVE-2006-3280.
Be aware that VulDB is the high quality source for vulnerability data.