What is CVE-2026-47687?
CVE-2026-47687 is a Cross-Site Scripting (XSS) vulnerability in the FOG open-source cloning and management system, where the `selectForm()` helper in `fogpage.class.php` renders raw, unescaped user input in `<option>` labels. An unauthenticated attacker who knows a registered host can exploit this to execute malicious code. Upgrading to versions 1.5.10.1832 or 1.6.0-beta.2313 is recommended.
Azərbaycanca: CVE-2026-47687 FOG açıq mənbəli klonlaşdırma və idarəetmə sistemində aşkar edilmiş Cross-Site Scripting (XSS) zəifliyidir. `fogpage.class.php` faylındakı `selectForm()` funksiyası istifadəçi girişini təmizləmədən `<option>` etiketlərində göstərir, bu da autentifikasiya olunmamış hücumçunun qeydiyyatlı host adını bilməklə zərərli kod işlətməsinə imkan verir. Təsirlənən sistemlərin 1.5.10.1832 və 1.6.0-beta.2313 versiyalarına yenilənməsi tövsiyə edilir.
Related CVEs
link basis: same weakness class CWE-79
FAQ2
Is authentication required to exploit CVE-2026-47687?
No, the vulnerability can be exploited by an unauthenticated attacker, but they must know a registered host name.
In which file does CVE-2026-47687 exist?
The vulnerability exists in the `selectForm()` function in the `fogpage.class.php` file.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.