CVE-2025-61319: XSS Almacenado en ReNgine <= 2.2.0

Descubierto por: Amal J Proveedor: ReNgine
ID de CVE: CVE-2025-61319
Estado: RESERVADO (Referencia pública añadida: pendiente de actualización de MITRE)

---

Descripción

Existe una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en ReNgine <= 2.2.0 dentro del módulo de Vulnerabilidades.
Cuando se escanea un objetivo con un payload malicioso, el payload se renderiza sin sanitizar en la interfaz web de ReNgine, lo que resulta en la ejecución arbitraria de JavaScript en el navegador del administrador.

---

Impacto

• Secuestro de sesión
• Compromiso de la interfaz de usuario
• Acciones no autorizadas en la sesión del administrador

---

Prueba de Concepto (PoC)

1. Escanea una URL con el payload: ?param="><svg onload=confirm('xss')>
2. Después de completar el escaneo, abre la pestaña de Vulnerabilidades en ReNgine y visualiza los resultados.
3. El payload se ejecuta en el contexto del navegador del administrador.

---

Versiones afectadas

• ReNgine <= 2.2.0