Программа:
Horde Application Framework 3.x
Horde Groupware 1.x
Horde Groupware Webmail Edition 1.x
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "theme". Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
