CVE:CVE-2005-0378
CNNVD:CNNVD-200505-072
Horde 3.0中存在多个跨站脚本攻击(XSS)漏洞。 远程攻击者可以借助(1)prefs.php的group参数和(2)index.php的url参数，注入任意的Web脚本或HTML 。
solution:Upgrade horde horde to a higher version than 3.0,and avoid the version 3.0