CVE:CVE-2005-1202
CNNVD:CNNVD-200505-571
eGroupware的1.0.0.007之前版本存在多个跨站脚本攻击漏洞，远程攻击者可以通过传到index.php的(1)ab_id，(2)page，(3)type或(4)lang参数，或(5)category_id参数来注入任意Web脚本或HTML。
solution:Upgrade egroupware egroupware to a higher version than 1.0,1.0.1,1.0.3,1.0.6,and avoid the version 1.0,1.0.1,1.0.3,1.0.6