CVE-2026-6835 in a+HCM
Résumé
par VulDB • 24/05/2026
Le produit a+HCM développé par aEnrich présente une vulnérabilité de téléchargement de fichier arbitraire (Arbitrary File Upload), permettant à des attaquants distants non authentifiés de télécharger des fichiers arbitraires dans n'importe quel répertoire, y compris des documents HTML, ce qui peut entraîner un effet similaire à une injection XSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.