Vendor Status Note JVNCIAC-Q-229

horde3 にクロスサイトスクリプティングの脆弱性

horde3 には、クロスサイトスクリプティングの脆弱性があります。

遠隔から第三者が、ユーザのブラウザ上で任意のスクリプトを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Security Advisory DSA-1098 horde3 -- missing input sanitising

1. ISS X-Force Database: horde-test-problem-xss(27168)
   Horde Application Framework test.php and problem.inc cross-site scripting