CVE-2025-12869
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W a+HRD firmy aEnrich występuje podatność Stored Cross-Site Scripting, pozwalająca zdalnym atakującym z uprawnieniami administratora na wstrzyknięcie trwałego kodu JavaScript, który jest wykonywany w przeglądarkach użytkowników przy ładowaniu strony.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji lub działań w imieniu ofiar.
Rekomendacja
Zaktualizuj a+HRD do wersji zawierającej poprawkę lub wdróż filtrowanie i kodowanie danych wejściowych; ogranicz uprawnienia administracyjne do niezbędnych osób.
Inne podatności w a+HRD
Zobacz wszystkie- CVE-2025-12871Krytyczne
Produkt a+HRD firmy aEnrich ma podatność polegającą na nadużyciu uwierzytelniania. Nieuwierzytelniony zdalny atakujący może sfałszować tokeny dostępu administratora i uzyskać dostęp do systemu z podwyższonymi uprawnieniami.
- CVE-2025-12870Krytyczne
Produkt a+HRD firmy aEnrich zawiera podatność typu Authentication Abuse, umożliwiającą nieuwierzytelnionym zdalnym atakującym wysyłanie spreparowanych pakietów w celu uzyskania tokenów dostępu administratora i wykorzystania ich do dostępu do systemu z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The a+HRD developed by aEnrich has a Stored Cross-Site Scripting vulnerability, allowing remote attackers with administrator privileges to inject persistent JavaScript codes that are executed in users' browsers upon page load.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS