遠端主機上安裝的 Horde 版本未驗證「services/go.php」指令碼中「url」參數的輸入內容，便將其用於讀取檔案並傳回檔案內容。未經驗證的攻擊者或可利用此問題，擷取受影響主機上任意檔案的內容，但這需要具有此 Web 伺服器使用者 ID 的權限。這可導致受影響應用程式使用的驗證憑證以及其他敏感資訊遭到洩漏。 

請注意，若要成功利用此問題，似乎需要停用 PHP 的「magic_quotes_gpc」，但是廠商尚未對此進行確認。

偵測

Horde go.php url 參數任意檔案存取

medium Nessus Plugin ID 21081

找不到變更記錄