{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Horde IMP versions 4.1.2 et ant\u00e9rieures.","product":{"name":"N/A","vendor":{"name":"Horde","scada":false}}},{"description":"Horde IMP versions 4.0.4 et ant\u00e9rieures ;","product":{"name":"N/A","vendor":{"name":"Horde","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUn manque de contr\u00f4le sur le nom des r\u00e9pertoires pass\u00e9s en param\u00e8tres \u00e0\nHorde IMP permet \u00e0 un utilisateur distant mal intentionn\u00e9 d'injecter une\npage web ou du script arbitraire dans le contexte du navigateur de la\nvictime consultant le site vuln\u00e9rable.\n\n## Solution\n\nLes versions 4.0.5 et 4.1.3 de Horde IMP corrigent le probl\u00e8me :\n\n    http://ftp.horde.org/pub/imp/imp-h3-4.0.5.tar.gz\n\n    http://ftp.horde.org/pub/imp/imp-h3-4.1.3.tar.gz\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Horde #294 concernant la version 4.1.3    :","url":"http://lists.horde.org/archives/announce/2006/000294.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Horde #293 concernant la version 4.0.5    :","url":"http://lists.horde.org/archives/announce/2006/000293.html"}],"reference":"CERTA-2006-AVI-368","revisions":[{"description":"version initiale.","revision_date":"2006-08-18T00:00:00.000000"}],"risks":[{"description":"Cross-site scripting"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s dans Horde IMP permettent \u00e0 un utilisateur\ndistant mal intentionn\u00e9 de r\u00e9aliser une attaque de type Cross-Site\nScripting.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Horde IMP","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 Horde #293 et #294 du 17 ao\u00fbt 2006","url":null}]}