CVE-2025-10558 in 3DSwymer

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de type Cross-site Scripting (XSS) stockée (Stored XSS) affectant 3DSearch dans 3DSwymer sur la version 3DEXPERIENCE R2025x permet à un attaquant d'exécuter du code script arbitraire dans la session du navigateur de l'utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: 3DS
• Réserver: 16/09/2025
• Divulgation: 13/10/2025
• Modérer: accepté
• Entrée: VDB-328110
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00203
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10558
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10558/