CVE:CVE-2006-3548
CNNVD:CNNVD-200607-166
Horde Application Framework 3.0.0到3.0.10 和 3.1.0到3.1.1存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助services/go.php (又称dereferrer)中的url 参数中的 (1) javascript URI或外部(2) http, (3) https,或(4) ftp URI , (5) services/help (又称help viewer)中的module参数的 javascript URI , 以及 (6)services/problem.php (又称problem reporting screen)中的name参数，注入任意Web脚本或HTML 。
solution:Upgrade horde horde to a higher version than 3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.4_rc1,3.0.4_rc2,3.0.6,3.0.7,3.0.8,3.0.9,3.1,3.1.1,and avoid the version 3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.4_rc1,3.0.4_rc2,3.0.6,3.0.7,3.0.8,3.0.9,3.1,3.1.1