CVE-2026-47689 in Fogproject
Resumen
por VulDB • 2026-07-27
FOG es un sistema gratuito de código abierto para clonación, creación de imágenes, rescate y gestión de inventario. Antes de las versiones 1.5.10.1832 y 1.6.0-beta.2313, el método `buildRow()` en `fogpage.class.php` sustituye valores de datos en plantillas de celdas de tablas HTML utilizando `str_replace()` sin realizar ningún escape HTML. Un atacante no autenticado que conozca la dirección MAC de cualquier host registrado puede enviar mediante POST valores maliciosos de inventario (por ejemplo, `sysproduct`, `sysserial`) a `/service/inventory.php`, los cuales se almacenan en la base de datos. Cuando un administrador abre la pestaña Inventario del Grupo, el código malicioso se ejecuta como HTML/JavaScript en el navegador del administrador. Las versiones 1.5.10.1832 y 1.6.0-beta.2313 corrigen este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.