Cadclick · Cadclick · CVE-2024-41513
**Nome do software vulnerável e versões afetadas**
CADClick versões 1.11.0 e anteriores
**Descrição**
Existe uma vulnerabilidade de cross-site scripting (XSS) refletido na página “Artikel.aspx” do CADClick, permitindo que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro `searchindex`. Esse problema permite que invasores executem scripts maliciosos no lado do cliente.
**Recomendações**
Para as versões 1.11.0 e anteriores do CADClick, como solução temporária, considere restringir o acesso à página “Artikel.aspx” até que um patch esteja disponível. Evite usar o parâmetro `searchindex` na página afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.