糖心传媒

卒業生 髙木さんが発見したWordPress用プラグインEvents Managerの脆弱性が公知になりました

2018.05.24

卒業生の髙木大地さんは、在学中に、NetWebLogic社のWordPress用プラグインEvents Managerの格納型のクロスサイトスクリプティング脆弱性を発見しIPAへ報告しました。
ベンダによる脆弱性修正が完了したため、発见された脆弱性は、颁痴贰番号、闯痴狈番号とともに、公知になりました。
また、この脆弱性の発见は、国内最大级のサイバーセキュリティ専门ポータルサイト「厂肠补苍狈别迟厂别肠耻谤颈迟测」に掲载され话题になり、数々のニュースサイトに绍介されています。

発见者
髙木大地さん
平成30年3月 工学部 情報通信工学科卒業
现在 コムコ株式会社勤务
所属研究室
(齐藤泰一教授)
脆弱性番号
CVE-2018-0576, JVN#85531148
脆弱性対策情报データベース





参考