CVE-2025-12872 in a+HRD
الملخص
بحسب VulDB • 16/05/2026
تحتوي أنظمة a+HRD و a+HCM التي طورتها شركة aEnrich على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting)، مما يسمح لمهاجمين عن بُعد بعد المصادقة برفع ملفات تحتوي على أكواد JavaScript خبيثة، والتي سيتم تنفيذها على جانب العميل عندما يُخدع مستخدم بزيارة عنوان URL محدد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.