CVE-2025-61319: XSS مخزّن في ReNgine <= 2.2.0

اكتشفه: Amal J البائع: ReNgine
معرف CVE: CVE-2025-61319
الحالة: محجوز (مرجع عام مضاف: بانتظار تحديث MITRE)

---

الوصف

توجد ثغرة Cross-Site Scripting (XSS) مخزّنة في ReNgine <= 2.2.0 داخل وحدة الثغرات.
عند فحص هدف بحمولة خبيثة، يتم عرض الحمولة دون تنقية في واجهة ReNgine على الويب، مما يؤدي إلى تنفيذ JavaScript عشوائي في متصفح المسؤول.

---

التأثير

• اختطاف الجلسة
• اختراق واجهة المستخدم
• إجراءات غير مصرح بها على جلسة المسؤول

---

إثبات المفهوم (PoC)

1. افحص عنوان URL بحمولة: ?param="><svg onload=confirm('xss')>
2. بعد اكتمال الفحص، افتح تبويب الثغرات في ReNgine وعاين النتائج.
3. يتم تنفيذ الحمولة في سياق متصفح المسؤول.

---

الإصدارات المتأثرة

• ReNgine <= 2.2.0

---

المعالجة

قم بتنقية وهروب المدخلات المقدمة من المستخدم قبل عرض نتائج الفحص.
طبّق ترميز HTML مناسب للمخرجات التي يتحكم بها المستخدم في تبويب الثغرات.