CVE:CVE-2005-1227
CNNVD:CNNVD-200504-078
PHProjekt是一个模块化的协同办公系统用于共享信息和文档。它包括的组件有：团队日历，TimeCard系统，项目管理，请求跟踪，文档管理，通讯录管理，Email客户端，论坛，聊天，记事本，共享书签，待办事项目列表，投票系统等。PHProjekt支持多种协议如ldap，xml/soap 和webdav并已经被翻译成36种语言。此外它支持7种数据库包括MySQL，Postgres，Interbase，Oracle，Informix 和MS-SQL。
PHProjekt 4.2及更早版本中存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过聊天室文本提交表单注入任意Web脚本或HTML。
solution:Upgrade phprojekt phprojekt to a higher version than 4.2,and avoid the version 4.2