CVE-2026-47685 in Fogproject
要約
〜によって VulDB • 2026年07月22日
FOGは、無料のオープンソースなクローン作成/イメージング/リカバリスイートおよびインベントリ管理システムです。バージョン1.5.10.1832および1.6.0-beta.2313より前では、認証不要のインベントリサービスエンドポイント（`/service/inventory.php`）がサニタイズ処理を行わずにクライアントから提供された値を永続化し、ホスト管理インベントリページはすべての静的なインベントリフィールドを出力エンコーディングなしでHTMLとしてレンダリングするため、管理者のブラウザ上で実行される保存型クロスサイトスクリプティング（Stored XSS）が可能になります。バージョン1.5.10.1832および1.6.0-beta.2313ではこの問題が修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.