CVE-2026-47685 in Fogproject
Sumário
de VulDB • 24/07/2026
FOG é um sistema gratuito e de código aberto para clonagem/imaging/recuperação e gerenciamento de inventário. Antes das versões 1.5.10.1832 e 1.6.0-beta.2313, o endpoint do serviço de inventário não autenticado (`/service/inventory.php`) persistia valores fornecidos pelo cliente sem sanitização, e a página Host Management Inventory renderizava todos os campos estáticos de inventário em HTML sem codificação de saída, permitindo stored cross-site scripting (XSS) que é executado no navegador de qualquer administrador. As versões 1.5.10.1832 e 1.6.0-beta.2313 corrigem o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.