Horde Application Framework 3.2.2和3.3版本中的XSS过滤器(framework/Text_Filter/Filter/xss.php)存在跨站脚本攻击漏洞。当Internet Explorer被使用时,远程攻击者可以借助与style属性相关的未知向量,注入任意的web脚本或HTML。
Horde Application Framework 3.2.2和3.3版本中的XSS过滤器(framework/Text_Filter/Filter/xss.php)存在跨站脚本攻击漏洞。当Internet Explorer被使用时,远程攻击者可以借助与style属性相关的未知向量,注入任意的web脚本或HTML。