CVE:CVE-2006-1260
CNNVD:CNNVD-200603-306
Horde Framework是个以PHP为基础的架构，用于创建网络应用程序。
Horde在处理用户请求的参数值时存在漏洞，该漏洞源于/services/go.php文件不安全的调用了readfile()函数，远程攻击者可能利用此漏洞遍历服务器目录读取任意文件。
solution:Upgrade horde horde to a higher version than 1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,2.0,2.1,2.1.3,2.2,2.2.1,2.2.3,2.2.4,2.2.4_rc1,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.4_rc1,3.0.4_rc2,3.0.6,3.0.7,3.0.8,3.0.9,and avoid the version 1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,2.0,2.1,2.1.3,2.2,2.2.1,2.2.3,2.2.4,2.2.4_rc1,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.4_rc1,3.0.4_rc2,3.0.6,3.0.7,3.0.8,3.0.9