CVE:CVE-2022-26874
CNNVD:CNNVD-202203-1156
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。
Horde Groupware Webmail 的 lib/Horde/Mime/Viewer/Ooo.php 文件中存在安全漏洞。该漏洞源于该文件允许利用OpenOffice文档进行跨站脚本攻击，从而导致Horde Groupware Webmail Edition中的账户被接管，这发生在可扩展样式表转换语言（XSLT）之后。以下产品及版本受到影响：Horde Groupware Webmail 2.2.4之前版本。
solution:Upgrade horde horde_mime_viewer to a higher version than 2.2.4,and avoid the version (,2.2.4); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0