Уязвимость почтового клиента RoundCube Webmail операционной системы openSUSE, позволяющая нарушителю осуществить межсайтовое выполнение сценариев

Уязвимость компонента program/js/app.js почтового клиента RoundCube Webmail операционной системы openSUSE существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, осуществить межсайтовое выполнение сценариев через специально сформированное имя файла при загрузке методом drag-n-drop

CVE: CVE-2015-8105, openSUSE-SU-2015:1904
CVSS v2.0: 3.5