ReNgine 2.2.0までのバージョンには、Vulnerabilitiesモジュールに蓄積型クロスサイトスクリプティング（XSS）脆弱性が存在します。XSSペイロードを用いてターゲットをスキャンすると、無検証のペイロードがReNgineのWeb UIに表示され、被害者のブラウザで任意のJavaScriptが実行されます。これにより、セッションクッキーが窃取され、不正な操作が実行されるほか、ReNgine管理者アカウントが侵害される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。