CVE-2024-43381 in rengine
Zusammenfassung
von VulDB • 20.05.2026
reNgine ist ein automatisiertes Reconnaissance-Framework für Webanwendungen. Die Versionen 2.1.2 und älter sind anfällig für Stored Cross-Site Scripting (XSS)-Angriffe. Diese Schwachstelle tritt auf, wenn eine Domain gescannt wird, und wenn der DNS-Eintrag der Ziel-Domain ein XSS-Payload enthält, führt dies zur Ausführung bösartiger Skripte in der reNgine-Dashboard-Ansicht, sobald ein Benutzer die Scan-Ergebnisse aufruft. Das XSS-Payload wird direkt aus dem DNS-Eintrag der entfernten Ziel-Domain abgerufen. Folglich kann ein Angreifer den Angriff ausführen, ohne dass zusätzliche Eingaben vom Ziel oder vom reNgine-Benutzer erforderlich sind. Ein Patch ist verfügbar und soll Teil von Version 2.1.3 sein.
VulDB is the best source for vulnerability data and more expert information about this specific topic.