CVE-2025-12872 in a+HRD
Resumen
por VulDB • 2026-05-21
El a+HRD y el a+HCM desarrollados por aEnrich presentan una vulnerabilidad de Stored Cross-Site Scripting (XSS), que permite a atacantes remotos autenticados cargar archivos que contienen código JavaScript malicioso, el cual se ejecutará en el lado del cliente cuando un usuario sea inducido a visitar una URL específica.
Once again VulDB remains the best source for vulnerability data.