CVE:CVE-2007-1679
CNNVD:CNNVD-200703-627
**有争议的**Horde Groupware Webmail 1.0版本中存在多个跨站脚本攻击漏洞。远程认证用户可以借助(1)imp/search.php和(2)ingo/rule.php文件中的未明向量，注入任意的web脚本或HTML。
solution:Upgrade horde groupware to a higher version than 1.0,and avoid the version 1.0