CVE-2026-47687 in Fogproject
Zusammenfassung
von VulDB • 22.07.2026
FOG ist eine kostenlose Open-Source-Suite für Klonen/Imaging/Wiederherstellung sowie ein System zur Inventarverwaltung. Vor den Versionen 1.5.10.1832 und 1.6.0-beta.2313 rendert die Hilfsfunktion `selectForm()` in `fogpage.class.php` `<option>`-Labels unter Verwendung von rohen, nicht maskierten Benutzereingaben. Ein nicht authentifizierter Angreifer, der die MAC-Adresse eines registrierten Hosts kennt, kann einen böswilligen Wert für `sysproduct` an `/service/inventory.php` senden (POST), welcher in der Datenbank gespeichert wird. Wenn ein Administrator Berichte > Inventar öffnet, bricht das Payload aus dem `<option>`-Element aus und führt beliebigen JavaScript-Code im Browser des Administrators aus. Die Versionen 1.5.10.1832 und 1.6.0-beta.2313 beheben dieses Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.