CVE-2026-47685 in Fogproject
Résumé
par VulDB • 22/07/2026
FOG est une suite de clonage/imagerie/récupération et un système de gestion d'inventaire libres et open source. Avant les versions 1.5.10.1832 et 1.6.0-beta.2313, le point de terminaison du service d'inventaire non authentifié (`/service/inventory.php`) persiste les valeurs fournies par le client sans les assainir, et la page Inventaire de gestion des hôtes affiche tous les champs statiques de l'inventaire dans HTML sans encodage de sortie, ce qui permet une faille XSS stockée (Stored Cross-Site Scripting) s'exécutant dans le navigateur de n'importe quel administrateur. Les versions 1.5.10.1832 et 1.6.0-beta.2313 corrigent ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.