The a+HCM developed by aEnrich has an Arbitrary File Upload vulnerability, allowing unauthenticated remote attackers to upload arbitrary files to any path, including HTML documents, which may result in a XSS-like effect.
a+HCM by aEnrich contains an arbitrary file upload vulnerability allowing unauthenticated attackers to upload malicious files to any path. This can lead to cross-site scripting (XSS) attacks and potential system compromise through uploaded HTML documents.
تطبيق إدارة الموارد البشرية a+HCM يعاني من ثغرة تحميل ملفات حرجة تسمح بالوصول غير المصرح به. يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ هجمات XSS وتعديل محتوى التطبيق بشكل ضار.
تطبيق a+HCM من aEnrich يحتوي على ثغرة تحميل ملفات عشوائية تسمح للمهاجمين غير المصرح لهم برفع ملفات ضارة إلى أي مسار. قد يؤدي هذا إلى هجمات XSS والتعريض للخطر من خلال مستندات HTML المرفوعة.
Immediately patch a+HCM to the latest version. Implement strict file upload validation including file type whitelisting, file extension verification, and storage outside web root. Enable authentication requirements for all file upload endpoints. Deploy Web Application Firewall (WAF) rules to block suspicious uploads. Conduct security audit of deployed instances.
قم بتحديث a+HCM فوراً إلى أحدث إصدار. طبق التحقق الصارم من تحميل الملفات بما في ذلك قائمة بيضاء لأنواع الملفات والتحقق من الامتدادات. فعّل متطلبات المصادقة لجميع نقاط نهاية التحميل. نشر قواعد جدار الحماية لحجب التحميلات المريبة. أجرِ تدقيقاً أمنياً للنسخ المنشورة.