CVE:CVE-2004-2741
CNNVD:CNNVD-200412-645
Horde Application Framework 2.2.6版本中的"help window" (help.php)存在跨站脚本漏洞。远程攻击者可以借助（1）模块，（2）题目，或者（3）模块参数注入任意web脚本或HTML。
solution:Upgrade horde application_framework to a higher version than 2.0,2.1,2.1.3,2.2,2.2.1,2.2.3,2.2.4,2.2.4_rc1,2.2.5,2.2.6,and avoid the version 2.0,2.1,2.1.3,2.2,2.2.1,2.2.3,2.2.4,2.2.4_rc1,2.2.5,2.2.6