В Phpgroupware версии 0.9.14.003 обнаружена возможность межсайтового скриптинга:

http://[target]/addressbook/index.php?<script>alert();</script>

Оставить мнение