CVE:CVE-2008-5917
CNNVD:CNNVD-200901-239
Horde Application Framework 3.2.2和3.3版本中的XSS过滤器(framework/Text_Filter/Filter/xss.php)存在跨站脚本攻击漏洞。当Internet Explorer被使用时，远程攻击者可以借助与style属性相关的未知向量，注入任意的web脚本或HTML。
solution:Upgrade horde application_framework to a higher version than 3.2.2,3.3,and avoid the version 3.2.2,3.3