Alex Birnberg discovered a cross-site scripting (XSS) vulnerability in the Horde Application Framework, more precisely its Text Filter API.
An attacker could take control of a user's mailbox by sending a crafted e-mail.

CVE-2021-26929

An XSS issue was discovered in Horde Groupware Webmail Edition (where the Horde_Text_Filter library is used). The attacker can send a plain text e-mail message, with JavaScript encoded as a link or email that is mishandled by preProcess in Text2html.php, because bespoke use of \x00\x00\x00 and \x01\x01\x01 interferes with XSS defenses.

For Debian 9 stretch, this problem has been fixed in version 2.3.5-1+deb9u1.

We recommend that you upgrade your php-horde-text-filter packages.

For the detailed security status of php-horde-text-filter please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/php-horde-text-filter

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An XSS issue was discovered in Horde Groupware Webmail Edition through 5.2.22 (where the Horde_Text_Filter     library before 2.3.7 is used). The attacker can send a plain text e-mail message, with JavaScript encoded     as a link or email that is mishandled by preProcess in Text2html.php, because bespoke use of \x00\x00\x00     and \x01\x01\x01 interferes with XSS defenses. (CVE-2021-26929)

Note that Nessus relies on the presence of the package as reported by the vendor.

Alex Birnberg氏は、Hordeアプリケーションフレームワーク（より正確にはそのテキストフィルターAPI）にクロスサイトスクリプティング（XSS）の脆弱性を発見しました。
攻撃者が細工されたメールを送信することで、ユーザーのメールボックスを乗っ取る可能性があります。

CVE-2021-26929

Horde Groupware Webmail Edition（Horde_Text_Filterライブラリを使用）でXSSの問題が発見されました。攻撃者は、特注の\x00\x00\x00および\x01\x01\x01の使用がXSS防御と干渉するため、Text2html.phpのpreProcessで誤って処理されるJavascriptをリンクまたは電子メールとしてエンコードした、テキスト形式の電子メールメッセージを送信することができます。

Debian 9 'Stretch'では、この問題はバージョン2.3.5-1+deb9u1で修正されています。

お使いのphp-horde-text-filterパッケージをアップグレードすることを推奨します。

php-horde-text-filterの詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
https://security-tracker.debian.org/tracker/php-horde-text-filter

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Horde Groupware Webmail Edition から 5.2.22 までに XSS の問題が見つかりました 2.3.7 より前の Horde_Text_Filter ライブラリが使用されます。攻撃者は、Text2html.php の preProcess によって誤って処理されるリンクまたはメールとしてエンコードされた JavaScript 付きのプレーンテキストのメールメッセージを送信する可能性があります。これは、\x00\x00\x00 および \x01\x01\x01 の便宜的使用が XSS と干渉するためです発見しました。CVE-2021-26929

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Horde Groupware Webmail Edition 之前 5.2.22 版本中发现一个 XSS 问题其中使用 2.3.7 之前的 Horde_Text_Filter 库。攻击者可发送纯文本电子邮件消息其中 JavaScript 被编码为链接或电子邮件消息由 Text2html.php 中的 preProcess 错误处理因为 \x00\x00\x00 和 \x01\x01\x01 的定制使用会干扰 XSS防御。 (CVE-2021-26929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Alex Birnberg 在 Horde Application Framework 中，更确切的说是其 Text Filter API 中，发现一个跨站脚本 (XSS) 漏洞。
攻击者可通过发送构建的电子邮件控制用户的邮箱。

CVE-2021-26929

在 Horde Groupware Webmail Edition（使用 Horde_Text_Filter 库）中发现一个 XSS 问题。攻击者可发送一条纯文本电子邮件消息，此消息将 JavaScript 编码为被 Text2html.php 中的 preProcess 错误处理的链接或电子邮件，这是因为 \x00\x00\x00 和 \x01\x01\x01 的定制使用会干扰 XSS。

对于 Debian 9 Stretch，已在版本 2.3.5-1+deb9u1 中修复此问题。

我们建议您升级 php-horde-text-filter 程序包。

如需了解 php-horde-text-filter 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-text-filter

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.2.22 之前的 Horde Groupware Webmail Edition 中發現一個 XSS 問題 (其中使用 2.3.7 之前的 Horde_Text_Filter 程式庫)。攻擊者可傳送將 JavaScript 編碼為連結或電子郵件的純文字電子郵件訊息由於 \x00\x00\x00 和 \x01\x01\x01 的定制使用會干擾 XSS因此 Text2html.php 中的 preProcess 會錯誤處理該訊息。防禦。 (CVE-2021-26929)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Alex Birnberg 在 Horde 應用程式架構 (更確切地說是其 Text Filter API) 中發現一個跨網站指令碼 (XSS) 弱點。
攻擊者可藉由傳送特製的電子郵件來控制使用者的信箱。

CVE-2021-26929

在 Horde Groupware Webmail 版 (使用 Horde_Text_Filter 程式庫) 中發現一個 XSS 問題。攻擊者可傳送純文字電子郵件訊息，並使用 JavaScript 將訊息編碼為 Text2html.php 中的 preProcess 會錯誤處理的連結或電子郵件，因為自訂使用 \x00\x00\x00 和 \x01\x01\x01 會干擾 XSS 防禦。

針對 Debian 9 Stretch，已在 2.3.5-1+deb9u1 版本中修正此問題。

建議您升級 php-horde-text-filter 套件。

如需有關 php-horde-text-filter 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-horde-text-filter

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
146700	Debian DLA-2564-1 : php-horde-text-filter security update	Nessus	Debian Local Security Checks	2/22/2021	1/19/2024	medium
258592	Linux Distros Unpatched Vulnerability : CVE-2021-26929	Nessus	Misc.	8/30/2025	8/30/2025	medium
146700	DebianDLA-2564-1：php-horde-text-filterのセキュリティ更新	Nessus	Debian Local Security Checks	2/22/2021	1/19/2024	medium
258592	Linux Distros のパッチ未適用の脆弱性: CVE-2021-26929	Nessus	Misc.	8/30/2025	8/30/2025	medium
258592	Linux Distros 未修补的漏洞：CVE-2021-26929	Nessus	Misc.	8/30/2025	8/30/2025	medium
146700	Debian DLA-2564-1：php-horde-text-filter 安全更新	Nessus	Debian Local Security Checks	2/22/2021	1/19/2024	medium
258592	Linux Distros 未修補的弱點：CVE-2021-26929	Nessus	Misc.	8/30/2025	8/30/2025	medium
146700	Debian DLA-2564-1：php-horde-text-filter 安全性更新	Nessus	Debian Local Security Checks	2/22/2021	1/19/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium