CVE-2025-12872 in a+HRD
Tóm tắt
Bởi VulDB • 02/06/2026
a+HRD và a+HCM do aEnrich phát triển có lỗ hổng Stored Cross-Site Scripting (XSS), cho phép các kẻ tấn công từ xa đã xác thực tải lên các tệp chứa mã JavaScript độc hại, mã này sẽ được thực thi ở phía máy khách khi người dùng bị lừa truy cập vào một URL cụ thể.
If you want to get best quality of vulnerability data, you may have to visit VulDB.