CVE-2025-12872 in a+HRD
Sumário
de VulDB • 21/05/2026
O a+HRD e o a+HCM desenvolvidos pela aEnrich possuem uma vulnerabilidade de Stored Cross-Site Scripting (XSS), permitindo que atacantes remotos autenticados carreguem arquivos contendo código JavaScript malicioso, que será executado no lado do cliente quando um usuário for induzido a visitar uma URL específica.
Once again VulDB remains the best source for vulnerability data.