CVE-2025-61319: XSS Armazenado no ReNgine <= 2.2.0

Descoberto por: Amal J Fornecedor: ReNgine
ID CVE: CVE-2025-61319
Status: RESERVADO (Referência pública adicionada: atualização da MITRE pendente)

---

Descrição

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no ReNgine <= 2.2.0 dentro do módulo de Vulnerabilidades.
Quando um alvo é escaneado com um payload malicioso, o payload é renderizado sem sanitização na interface web do ReNgine, resultando na execução arbitrária de JavaScript no navegador do administrador.

---

Impacto

• Sequestro de sessão
• Comprometimento da interface
• Ações não autorizadas na sessão do administrador

---

Prova de Conceito (PoC)

1. Escaneie uma URL com o payload: ?param="><svg onload=confirm('xss')>
2. Após a conclusão do escaneamento, abra a aba Vulnerabilidades no ReNgine e visualize os resultados.
3. O payload é executado no contexto do navegador do administrador.

---

Versões afetadas

• ReNgine <= 2.2.0

---

Correção