CVE-2026-47687

FOG pulsuz açıq mənbəli klonlama/obrazlaşdırma/xilasetmə paketi/inventar idarəetmə sistemidir. Versiya 1.5.10.1832 və 1.6.0-beta.2313-dən əvvəlki versiyalarda `fogpage.class.php` faylındakı `selectForm()` köməkçisi `<option>` etiketlərini təmizlənməmiş, escape edilməmiş istifadəçi girişindən istifadə edərək render edir. Qeydiyyatdan keçmiş hər hansı bir hostun MAC ünvanını bilən autentifikasiya olunmamış hücumçu `/service/inventory.php` ünvanına zərərli `sysproduct` dəyəri göndərə bilər və bu dəyər verilənlər bazasında saxlanılır. Administrator Hesabatlar > Inventar bölməsini açdıqda, payload `<option>` elementindən çıxaraq administratorun brauzerində ixtiyari JavaScript kodunu icra edir. Versiyalar 1.5.10.1832 və 1.6.0-beta.2313 bu problemi aradan qaldırır.