CVE-2025-61319：ReNgine <= 2.2.0 中的存储型 XSS 漏洞

发现者： Amal J 厂商： ReNgine
CVE ID： CVE-2025-61319
状态： 已保留（公开参考已添加：等待 MITRE 更新）

---

描述

ReNgine <= 2.2.0 的漏洞模块中存在**存储型跨站脚本（XSS）**漏洞。
当使用恶意载荷扫描目标时，该载荷会在 ReNgine Web 界面中未经净化地渲染，导致在管理员的浏览器中执行任意 JavaScript。

---

影响

• 会话劫持
• UI 篡改
• 在管理员会话上执行未经授权的操作

---

概念验证（PoC）

1. 使用载荷扫描 URL： ?param="><svg onload=confirm('xss')>
2. 扫描完成后，打开 ReNgine 中的“漏洞”选项卡并查看结果。
3. 该载荷会在管理员的浏览器上下文中执行。

---

受影响版本

• ReNgine <= 2.2.0

---

修复建议

在渲染扫描结果之前，对用户提供的输入进行净化和转义。
在“漏洞”选项卡中，对用户可控的输出实施正确的 HTML 编码。

---

参考

• ReNgine 官方仓库