CVE-2025-61319: ReNgine <= 2.2.0 में संग्रहीत XSS

खोजकर्ता: Amal J विक्रेता: ReNgine
CVE ID: CVE-2025-61319
स्थिति: आरक्षित (सार्वजनिक संदर्भ जोड़ा गया: MITRE अपडेट लंबित)

---

विवरण

ReNgine <= 2.2.0 के Vulnerabilities मॉड्यूल में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।
जब किसी लक्ष्य को दुर्भावनापूर्ण पेलोड के साथ स्कैन किया जाता है, तो पेलोड ReNgine वेब UI में बिना सैनिटाइज़ किए प्रस्तुत किया जाता है, जिसके परिणामस्वरूप व्यवस्थापक के ब्राउज़र में मनमाना JavaScript निष्पादन होता है।

---

प्रभाव

• सत्र अपहरण
• UI से समझौता
• व्यवस्थापक सत्र पर अनधिकृत कार्रवाई

---

प्रमाण की अवधारणा (PoC)

1. पेलोड के साथ एक URL स्कैन करें: ?param="><svg onload=confirm('xss')>
2. स्कैन पूरा होने के बाद, ReNgine में Vulnerabilities टैब खोलें और परिणाम देखें।
3. पेलोड व्यवस्थापक के ब्राउज़र संदर्भ में निष्पादित होता है।

---

प्रभावित संस्करण

• ReNgine <= 2.2.0

---

उपचार