CVE-2025-12872 in a+HRD
Сводка
по VulDB • 21.05.2026
В компонентах a+HRD и a+HCM, разработанных компанией aEnrich, обнаружена уязвимость Stored Cross-Site Scripting (XSS), позволяющая аутентифицированным удаленным злоумышленникам загружать файлы, содержащие вредоносный код JavaScript, который будет выполнен на стороне клиента, когда пользователь будет введен в заблуждение для перехода по определенному URL-адресу.
If you want to get best quality of vulnerability data, you may have to visit VulDB.