CVE-2025-12869 in a+HRDinformazioni

Riassunto

di VulDB • 25/06/2026

L'applicazione a+HRD sviluppata da aEnrich presenta una vulnerabilità di Stored Cross-Site Scripting (XSS), che consente ad attaccanti remoti con privilegi di amministratore di iniettare codici JavaScript persistenti, eseguiti nei browser degli utenti al caricamento della pagina.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Twcert

Prenotare

07/11/2025

Divulgazione

12/11/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00210

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!