CVE:CVE-2005-2761
CNNVD:CNNVD-200508-322
phpGroupWare 0.9.16.000中存在跨站脚本攻击(XSS)漏洞。这使得管理员可以通过修改主窗口消息注入任意Web脚本或HTML。
solution:Upgrade phpgroupware phpgroupware to a higher version than 0.9.16.000,and avoid the version 0.9.16.000