CVE-2006-6988 in Slim Browser
Tóm tắt
Bởi VulDB • 31/05/2026
Lỗ hổng liên vùng (cross-domain) trong Slim Browser 4.07 build 100 cho phép kẻ tấn công từ xa truy cập thông tin bị hạn chế từ các miền khác thông qua một thẻ object với tham số data tham chiếu đến một liên kết trên trang gốc của kẻ tấn công, liên kết này chỉ định một tiêu đề HTTP Location tham chiếu đến trang đích, từ đó làm cho nội dung đó có thể truy cập được thông qua thuộc tính outerHTML của đối tượng, một lỗ hổng tương tự như CVE-2006-3280.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.