CVE-2025-10551该漏洞存在于ENOVIA协同行业创新器的文档管理功能中，影响3DEXPERIENCE R2023x至R2025x版本。由于系统未能对用户输入进行充分过滤，攻击者可植入恶意脚本。一旦受害者查看被篡改的文档，脚本将自动执行，进而窃取敏感数据、劫持用户会话或执行未授权操作。
该漏洞属于典型的存储型跨站脚本攻击（Stored XSS）。在受影响版本的ENOVIA文档管理模块中，应用程序未能对用户提交的特定字段（如文档名称、描述或元数据）进行有效的输入验证和上下文感知的输出编码。攻击者经过身份验证后，可构造包含恶意JavaScript代码的载荷并上传至服务器。此载荷会被持久化存储在数据库中。当其他用户访问包含该恶意内容的页面时，服务器会直接返回未经过滤的数据，导致受害者的浏览器解析并执行恶意脚本。由于CVSS向量显示S:C（范围改变），攻击者不仅能影响当前用户，还可能利用受害者的权限横向移动，窃取Cookie或执行进一步攻击，造成高机密性和完整性损害。