CVE:CVE-2006-4255
CNNVD:CNNVD-200608-314
Horde是个以PHP为基础的架构，用来创建网络用程式。
在Horde产品的搜索屏幕中，一些指定的字段存在跨站脚本漏洞：
s
<i>Virtual folder label:</i>  <input type="text" id="vfolder_label"
name="vfolder_label" value=""><script>alert('scipAG');</script>" />
攻击者可以通过HTTP POST请求注入恶意脚本。
solution:Upgrade horde horde to a higher version than 3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.4_rc1,3.0.4_rc2,3.0.6,3.0.7,3.0.8,3.0.9,3.1,3.1.1,and avoid the version 3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.4_rc1,3.0.4_rc2,3.0.6,3.0.7,3.0.8,3.0.9,3.1,3.1.1; Upgrade horde imp to a higher version than 2.0,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3,3.0,3.1,3.1.2,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,4.0,4.0.1,4.0.2,4.0.3,4.0.4,and avoid the version 2.0,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3,3.0,3.1,3.1.2,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,4.0,4.0.1,4.0.2,4.0.3,4.0.4