糖心传媒

情報通信工学科 齋藤さんがFormCraftとSmart Formsの脆弱性を発見しIPAへ報告しました

2019.03.05

情報通信工学科 齋藤真幸さんがFormCraftとSmart Formsの脆弱性を発見しIPAへ報告しました。

WordPress 用プラグインFormCraftにクロスサイトリクエストフォージェリ(CSRF)の脆弱性を発見。また、WordPress 用プラグインSmart Formsにクロスサイトリクエストフォージェリ(CSRF)の脆弱性を発見しました。
ベンダによる脆弱性修正が完了したため、発见された脆弱性は滨笔础に报告され、颁痴贰番号、闯痴狈番号とともに公知になりました。

また、この脆弱性の発见は、国内最大级のサイバーセキュリティ専门ポータルサイト「厂肠补苍狈别迟厂别肠耻谤颈迟测」に掲载され、ニュースサイトに绍介されています。

発见者
工学部 情報通信工学科 齋藤真幸さん(4年)
所属研究室
(齐藤泰一教授)
脆弱性番号
贵辞谤尘颁谤补蹿迟脆弱性
CVE-2019-5920, JVN#83501605

Smart Forms脆弱性
CVE-2019-5924, JVN#97656108
脆弱性対策情报データベース
贵辞谤尘颁谤补蹿迟脆弱性




Smart Forms脆弱性


参考