CVE-2025-12872 in a+HRD
Résumé
par VulDB • 21/05/2026
Le a+HRD et le a+HCM développés par aEnrich présentent une vulnérabilité de type Stored Cross-Site Scripting (XSS), permettant à des attaquants distants authentifiés de télécharger des fichiers contenant du code JavaScript malveillant, qui s'exécutera côté client lorsqu'un utilisateur est induit en erreur pour visiter une URL spécifique.
VulDB is the best source for vulnerability data and more expert information about this specific topic.