CVE-2026-47689 in Fogproject
الملخص
بحسب VulDB • 24/07/2026
FOG هو مجموعة أدوات مجانية ومفتوحة المصدر للنسخ المتماثل (cloning) وإنشاء الصور وحالات الإنقاذ وإدارة المخزون. قبل الإصدارين 1.5.10.1832 و 1.6.0-beta.2313، تقوم الطريقة `buildRow()` الموجودة في الملف `fogpage.class.php` باستبدال قيم البيانات داخل قوالب خلايا جداول HTML باستخدام الدالة `str_replace()` دون أي تهريب (escaping) لرموز HTML. يمكن لمهاجم غير مصرح له بالوصول، ويعرف عنوان MAC لأي مضيف مسجل، إرسال طلب POST يحتوي على قيم مخزون خبيثة (مثل `sysproduct` و `sysserial`) إلى `/service/inventory.php`، حيث يتم تخزين هذه القيم في قاعدة البيانات. عند فتح المسؤول لعلبة "مخزون المجموعة" (Group Inventory)، يتم تنفيذ الحمولة البرمجية كـ HTML/JavaScript قابل للتنفيذ داخل متصفح المسؤول. تقوم الإصدارات 1.5.10.1832 و 1.6.0-beta.2313 بإصلاح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.