CVE-2006-0084

MITTEL 5.0CVE-2006-0084 · Published 05/01/2006 · updated 16/06/2026

Kurz gesagt

CVE-2006-0084 ist eine Schwachstelle (MITTEL (CVSS 5.0)) in rasmp (rasmp).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.6%, höher als bei 75.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
rasmp rasmp	`= 2.0.0`	No fix yet

Description

Cross-site scripting vulnerability in index.php in raSMP 2.0.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the $_SERVER[HTTP_USER_AGENT] variable (User-Agent header).

References

attrition.org/pipermail/vim/2006-January/000486.html
evuln.com/vulns/13/summary.html · Vendor Advisory
secunia.com/advisories/18292 · Vendor Advisory
securitytracker.com/id
osvdb.org/22198
securityfocus.com/bid/16138
vupen.com/english/advisories/2006/0030

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free