CVE:CVE-2022-28741
CNNVD:CNNVD-202209-673
aEnrich a+HRD是中国育碁（aEnrich）公司的一个全方位人力资源开发化解决方案。
aEnrich a+HRD Learning Management Key Performance Indicator System 5.x 版本存在路径遍历漏洞，该漏洞源于缺少输入验证，存在本地文件包含(LFI)漏洞。
solution:Upgrade aenrich a+hrd to a higher version than 5.4.1125v112,5.5.1098v156,5.6.1067v110,7.0,and avoid the version [5.0,5.4.1125v112),[5.5,5.5.1098v156),[5.6,5.6.1067v110),[6.0,7.0)