CVE:CVE-2010-3314
CNNVD:CNNVD-201009-225
Stylite EGroupware是德国Stylite公司的一套基于PHP的团队协作软件。该软件包括电子邮件（IMAP/POP3）、通讯录、文档管理、书签等模块。
EGroupware 1.4.001+.002版本; 1.6.001+.002版本以及1.6.003之前的其他版本;EPL 9.1.20100309之前的9.1版本和9.2.20100309之前的9.2版本中存在跨站脚本攻击漏洞。远程攻击者可以借助超长参数注入任意web脚本或者HTML。
solution:Upgrade egroupware egroupware to a higher version than 1.4.001,1.4.001+.002,1.4.002,1.6.001,1.6.001+.002,1.6.002,9.1,9.2,and avoid the version 1.4.001,1.4.001+.002,1.4.002,1.6.001,1.6.001+.002,1.6.002,9.1,9.2