CVE:CVE-2006-4256
CNNVD:CNNVD-200608-316
Horde Application Framework 3.1.2之前版本的index.php脚本允许远程攻击者借助url参数中的URL包含来自其它网站的网页，此漏洞可被钓鱼攻击所利用， 也称"跨站引用"。注意：一些资料将此问题称为XSS(跨站脚本攻击)，但它不同于跨站脚本类攻击。
solution:Upgrade horde application_framework to a higher version than 3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.4_rc1,3.0.4_rc2,3.0.6,3.0.7,3.0.8,3.0.9,3.1,3.1.1,and avoid the version 3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.4_rc1,3.0.4_rc2,3.0.6,3.0.7,3.0.8,3.0.9,3.1,3.1.1