CVE:CVE-2009-3701
CNNVD:CNNVD-200912-274
Horde Framework是个以PHP为基础的架构，用于创建网络应用程序。
存在多个跨站脚本漏洞,Horde没有正确地过滤用户通过URL提交给admin/phpshell.php、admin/cmdshell.php和admin/sqlshell.php的PHP_SELF参数，远程攻击者可以通过提交恶意请求执行跨站脚本攻击，在用户浏览器会话中执行任意代码。
solution:Upgrade horde application_framework to a higher version than 3.3.5,2.0,2.1,2.1.3,2.2,2.2.1,2.2.3,2.2.4,2.2.4_rc1,2.2.5,2.2.6,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.6,3.0.7,3.0.8,3.0.9,3.1,3.1.1,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.3,3.3.1,3.3.2,3.3.3,3.3.4,and avoid the version (,3.3.5],2.0,2.1,2.1.3,2.2,2.2.1,2.2.3,2.2.4,2.2.4_rc1,2.2.5,2.2.6,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.6,3.0.7,3.0.8,3.0.9,3.1,3.1.1,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.3,3.3.1,3.3.2,3.3.3,3.3.4; Upgrade horde groupware to a higher version than 1.2.4,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2,1.2:rc1,1.2.1,1.2.2,1.2.3,1.0:rc1,1.0:rc2,1.0.6,1.0.7,1.0.8,1.1:rc1,1.1:rc2,1.1:rc3,1.1:rc4,1.1.6,1.2.3:rc1,and avoid the version (,1.2.4],1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2,1.2:rc1,1.2.1,1.2.2,1.2.3,1.0:rc1,1.0:rc2,1.0.6,1.0.7,1.0.8,1.1:rc1,1.1:rc2,1.1:rc3,1.1:rc4,1.1.6,1.2.3:rc1