发布日期：2025-06-25
更新日期：2025-08-04

受影响系统：

CADClick CADClick ＜= 1.13.0

描述：

---

CVE(CAN) ID: CVE-2025-25905

CADClick是CADClick公司的一种软件解决方案，可为各个客户的CAD目录创建2D/3D CAD数据的交互式目录。
CADClick 1.13.0及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞入任意web脚本或HTML。

<**>

建议：

---

厂商补丁：

CADClick
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://support.4pace.com/support/home

浏览次数：58
严重程度：0（网友投票）