CVE:CVE-2008-3824
CNNVD:CNNVD-200809-182
Horde Framework是个以PHP为基础的架构，用来创建网络应用程式。
Horde低于3.1.9的3.1.x版本及低于3.2.2的3.2.x版本中Text_Filter/Filter/xss.php存在跨站脚本攻击漏洞。远程攻击者可通过在HTML电子邮件信息中使用"/"字符代替空格，注入任意web脚本或HTML。
solution:Upgrade horde horde to a higher version than 3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.2,3.2.1,and avoid the version 3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.2,3.2.1; Upgrade popoon popoon to a higher version than r22196,and avoid the version (,r22196]