CVE:CVE-2014-1691
CNNVD:CNNVD-201404-025
Horde是美国Horde公司的一套基于PHP的Web应用框架，它主要用于创建网络应用程序，并支持用户偏好设计、浏览器类型检测和连接跟踪等。
Horde 5.1.0及之前版本的Util库中的framework/Util/lib/Horde/Variables.php脚本存在安全漏洞。远程攻击者可借助_formvars表单中特制的序列化的对象利用该漏洞实施对象注入攻击，并执行任意PHP代码。
solution:Upgrade horde horde_application_framework to a higher version than 5.1.0,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,and avoid the version (,5.1.0],5.0.0,5.0.1,5.0.2,5.0.3,5.0.4