CVE-2025-61319

CVE-2025-61319: ReNgine 2. スキャン完了後、ReNgineの「Vulnerabilities」タブを開いて結果を表示します。 3. ペイロードが管理者のブラウザコンテキストで実行されます。 影響を受けるバージョン ReNgine = 2.2.0 対策 スキャン結果をレンダリングする前に、ユーザーが入力したデータをサニタイズおよびエスケープしてください。 「Vulnerabilities」タブでユーザーが制御する出力に対して、適切なHTMLエンコーディングを実装してください。 参考情報 公式ReNgineリポジトリ...