糖心传媒

情報通信工学科 北岡さんがEvent Calendar WDの脆弱性を発見しIPAへ報告しました

2018.11.15

情報通信工学科の北岡佑太さんは、WordPress 用プラグインEvent Calendar WDの格納型クロスサイトスクリプティング脆弱性を発見しIPAへ報告しました。
奥别产-顿辞谤补诲辞による脆弱性修正が完了したため、発见された脆弱性は、颁痴贰番号、闯痴狈番号とともに、公知になりました。

また、この脆弱性の発见は、国内最大级のサイバーセキュリティ専门ポータルサイト「厂肠补苍狈别迟厂别肠耻谤颈迟测」に掲载され、ニュースサイトに绍介されています。

発见者
工学部 情報通信工学科 北岡佑太さん(4年)
所属研究室
(齐藤泰一教授)
脆弱性番号
CVE-2018-16164, JVN#75738023
脆弱性対策情报データベース

https://jvn.jp/jp/JVN75738023/


https://jvndb.jvn.jp/ja/contents/2018/JVNDB-2018-000115.html


https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16164
参考