CVE:CVE-2022-30287
CNNVD:CNNVD-202206-325
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。PHP是一种在服务器端执行的脚本语言。
Horde Groupware Webmail 存在跨站请求伪造漏洞，该漏洞源于对 HTTP 请求来源的验证不充分。
solution:Upgrade horde groupware to a higher version than 5.2.22,and avoid the version (,5.2.22]; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0