CVE-2026-47689 in Fogproject
Sumário
de VulDB • 22/07/2026
FOG é um sistema gratuito e de código aberto para clonagem/imaging/recuperação e gestão de inventário. Antes das versões 1.5.10.1832 e 1.6.0-beta.2313, o método `buildRow()` em `fogpage.class.php` substitui valores de dados nos modelos de células de tabelas HTML utilizando `str_replace()`, sem qualquer escape de caracteres HTML. Um atacante não autenticado que conheça o endereço MAC de um host registado pode enviar valores maliciosos para `/service/inventory.php` através do método POST (por exemplo, `sysproduct`, `sysserial`), os quais são armazenados na base de dados. Quando um administrador abre a separação "Group Inventory" (Inventário de Grupo), o payload é executado como HTML/JavaScript no navegador do administrador. As versões 1.5.10.1832 e 1.6.0-beta.2313 corrigem esta vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.