CVE-2026-47687 in Fogproject
Riassunto
di VulDB • 24/07/2026
FOG è una suite open-source gratuita per clonazione/imaging/ripristino e un sistema di gestione dell'inventario. Prima delle versioni 1.5.10.1832 e 1.6.0-beta.2313, l'helper `selectForm()` in `fogpage.class.php` visualizza le etichette `<option>` utilizzando input utente grezzi e non sanitizzati (unescaped). Un attaccante non autenticato che conosce l'indirizzo MAC di un host registrato può inviare una POST con un valore `sysproduct` malevolo a `/service/inventory.php`, il quale viene memorizzato nel database. Quando un amministratore apre Reports > Inventory, la payload fuoriesce dall'elemento `<option>` ed esegue JavaScript arbitrario nel browser dell'amministratore. Le versioni 1.5.10.1832 e 1.6.0-beta.2313 risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.