CVE:CVE-2005-4242
CNNVD:CNNVD-200512-278
Horde Turba H3 2.0.4及更早版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)地址簿和(2)联系数据注入任意Web脚本或HTML。
solution:Upgrade horde turba_h3 to a higher version than 2.0.4,2.0,2.0.1,2.0.2,2.0.3,and avoid the version (,2.0.4],2.0,2.0.1,2.0.2,2.0.3