Межсайтовый скриптинг в Horde IMP

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует при просмотре вложений письма. Удаленный пользователь может с помощью специально сформированного письма выполнить произвольный HTML код в браузере жертвы в контексте безопасности уязвимого сайта.

Пример/Эксплоит: см. источник сообщения.

URL производителя: horde.org/imp/

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: