CVE-2025-61319: Хранимый XSS в ReNgine <= 2.2.0

Обнаружил: Amal J Вендор: ReNgine
ID CVE: CVE-2025-61319
Статус: RESERVED (публичная ссылка добавлена: ожидается обновление MITRE)

---

Описание

Хранимая межсайтовая подделка сценариев (Stored XSS) уязвимость существует в ReNgine <= 2.2.0 в модуле Vulnerabilities.
Когда цель сканируется с вредоносной нагрузкой, нагрузка отображается без санитизации в веб-интерфейсе ReNgine, что приводит к произвольному выполнению JavaScript в браузере администратора.

---

Влияние

• Перехват сессии
• Компрометация пользовательского интерфейса
• Несанкционированные действия в сессии администратора

---

Доказательство концепции (PoC)

1. Просканируйте URL с нагрузкой: ?param="><svg onload=confirm('xss')>
2. После завершения сканирования откройте вкладку Vulnerabilities в ReNgine и просмотрите результаты.
3. Нагрузка выполняется в контексте браузера администратора.

---

Затронутые версии

• ReNgine <= 2.2.0

---

Исправление