The a+HRD developed by aEnrich has a SQL Injection vulnerability, allowing authenticated remote attackers to inject arbitrary SQL commands to read database contents.
CVE-2026-6833 is a SQL Injection vulnerability in a+HRD by aEnrich that allows authenticated remote attackers to execute arbitrary SQL commands. The vulnerability enables unauthorized database access and potential data exfiltration from affected systems.
ثغرة حقن SQL في نظام a+HRD للموارد البشرية من aEnrich تسمح للمستخدمين المصرح لهم بحقن أوامر SQL عشوائية. يمكن للمهاجمين استخدام هذه الثغرة للوصول إلى بيانات حساسة في قاعدة البيانات بما في ذلك معلومات الموظفين والرواتب والبيانات الشخصية.
CVE-2026-6833 هو ثغرة حقن SQL في a+HRD من aEnrich تسمح للمهاجمين البعيدين المصرح لهم بتنفيذ أوامر SQL عشوائية. تمكن الثغرة من الوصول غير المصرح به إلى قاعدة البيانات والتسرب المحتمل للبيانات.
Update a+HRD to the latest patched version from aEnrich immediately. Implement input validation and parameterized queries for all database operations. Apply principle of least privilege to database accounts. Monitor database logs for suspicious SQL patterns. Restrict database access to authorized personnel only.
قم بتحديث a+HRD إلى أحدث إصدار معدل من aEnrich فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق مبدأ أقل صلاحية لحسابات قاعدة البيانات. راقب سجلات قاعدة البيانات للأنماط المريبة. قيد الوصول إلى قاعدة البيانات للموظفين المصرح لهم فقط.