糖心传媒

情報通信工学科 末吉さんがLearnPress脆弱性を発見しIPAへ報告しました

2018.11.15

• print
• mail

情報通信工学科の末吉大輝さんは、WordPress 用プラグインLearnPressの複数の脆弱性（反射型クロスサイトスクリプティング、オープンリダイレクト、SQL インジェクション）を発見し、ベンダThimPressに報告しました。
罢丑颈尘笔谤别蝉蝉よる脆弱性修正が完了したため、発见された脆弱性は滨笔础に报告され、颁痴贰番号、闯痴狈番号とともに公知になりました。

また、この脆弱性の発见は、国内最大级のサイバーセキュリティ専门ポータルサイト「厂肠补苍狈别迟厂别肠耻谤颈迟测」に掲载され、ニュースサイトに绍介されています。