CVE:CVE-2009-4416
CNNVD:CNNVD-200912-349
phpGroupWare是一个用PHP编写的多用户的网络组件，为开发其他程序提供了一个API。
没有正确地过滤提交给login.php页面的以phpgw_开始的查询参数名便返回给了用户，这可能导致跨站脚本攻击。
solution:Upgrade phpgroupware phpgroupware to a higher version than 0.9.16.12,and avoid the version 0.9.16.12