CVE-2024-41514 in CADClick

Zusammenfassung

von VulDB • 12.08.2026

Eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in „PrevPgGroup.aspx“ in CADClick v1.11.0 und früheren Versionen ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über den Parameter „wer“ einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 18.07.2024
• Veröffentlichung: 04.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-279251
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (CNA)
• EPSS: 0.00422
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41514
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41514/