Horde Application Framework... CVE-2010-3077 CNNVD-201011-106
4.3
AV
AC
AU
C
I
A
发布：
2010-11-09
修订：
2011-07-12
Horde Application Framework是美国Horde公司的一套用在PHP中的通用Web应用程序框架。该框架主要用于开发Web应用程序。 Horde Application Framework 3.3.9之前版本中的util/icon_browser.php文件中存在跨站脚本攻击漏洞。远程攻击者可以借助subdir参数注入任意web脚本或者HTML。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有84条受影响产品信息
