CVE-2026-1769 — XSS مخزّن في Xerox CentreWare Web

الجدول الزمني للإفصاح وشرح تقني لـ CVE-2026-1769، وهي ثغرة XSS مخزّنة (Stored Cross-Site Scripting) قمت بتحديدها والإفصاح عنها بمسؤولية إلى Xerox.

• سجل CVE: cve.org/CVERecord?id=CVE-2026-1769
• نشرة أمان المورّد: XRX26-003
• CWE: CWE-79 — التحصين غير السليم للمدخلات أثناء توليد صفحة الويب
• CVSS 3.1: 5.3 (متوسط) — AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N
• البرنامج المتأثر: Xerox CentreWare Web، حتى الإصدار v7.0.6 ضمناً
• تم إصلاحه في: v7.2.2.25

الجدول الزمني للإفصاح

التاريخ	الحدث
يوليو 2025	تم اكتشاف الثغرة والإبلاغ عنها إلى Xerox
أكتوبر 2025	أقرّ المورّد بالتقرير
يناير 2026	أصدر المورّد إصلاحاً
يناير 2026	تم تأكيد الإصلاح
فبراير 2026	تم تعيين CVE-2026-1769 ونشره علناً

المحتويات

• WRITEUP.md — شرح تقني: فئة الثغرة، السبب الجذري، التأثير، وإرشادات المعالجة

نطاق هذا المستودع

يوثّق هذا المستودع الثغرة بالمستوى الذي أصبح علنياً بالفعل من خلال سجل CVE الرسمي والنشرة الأمنية الخاصة بالمورّد. وهو لا يتضمن كود استغلال، أو مواد تقييم داخلية، أو تفاصيل تتجاوز ما أفصح عنه المورّد بالفعل.