CVE-2006-6987 in FineBrowserthông tin

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗ hổng liên miền trong FineBrowser Freeware 3.2.2 cho phép kẻ tấn công từ xa truy cập thông tin bị hạn chế từ các tên miền khác thông qua một thẻ object với tham số data trỏ đến một đường dẫn trên trang gốc của kẻ tấn công, nơi chỉ định tiêu đề HTTP Location trỏ đến trang đích; điều này khiến nội dung đó có thể được truy cập thông qua thuộc tính outerHTML của đối tượng, tương tự như lỗ hổng CVE-2006-3280.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

08/02/2007

Tiết lộ

08/02/2007

Kiểm duyệt

được chấp nhận

mục

VDB-34933

EPSS

0.01344

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!