CVE:CVE-2004-0584
CNNVD:CNNVD-200408-077
Horde IMP 3.2.3以及早期版本存在未知的漏洞。“安全修补程序，”没有正确验证输入之前，远程攻击者可以和其他用户一样通过电子邮件信息中的脚本或HTML执行任意脚本，该漏洞可能触发跨站脚本（XSS）漏洞。
solution:Upgrade horde imp to a higher version than 2.0,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3,3.0,3.1,3.1.2,3.2,3.2.1,3.2.2,3.2.3,and avoid the version 2.0,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3,3.0,3.1,3.1.2,3.2,3.2.1,3.2.2,3.2.3