CVE:CVE-2007-1515
CNNVD:CNNVD-200703-456
Horde IMP H3 4.1.3以及可能之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助thread.php文件中的(1)电子邮件主题标头、search.php中的(2)edit_query参数或search.php中的其他未明参数，注入任意的web脚本或HTML。
solution:Upgrade horde imp to a higher version than 4.1.3,and avoid the version (,4.1.3]