Plusieurs vulnérabilités ont été identifiées dans différents produits Horde, elles pourraient être exploitées afin de conduire des attaques par cross site scripting. Ces problèmes résultent d'erreurs présentes aux niveaux de plusieurs modules qui ne filtrent pas les données avant de les afficher, ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.
