Horde Groupware Webmail Edition 4.0.6之前版本的Horde_Form中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助与邮箱验证相关的未明向量注入任意web脚本或者HTML。