糖心传媒

情報通信工学科 松岡さんがOnline Lesson BookingとAttendance Managerの脆弱性を発見しIPAへ報告しました

2019.06.17

• print
• mail

情報通信工学科 松岡夏美さんがOnline Lesson BookingとAttendance Managerの脆弱性を発見しIPAへ報告しました。

WordPress 用プラグインOnline Lesson BookingとAttendance Managerに格納型のクロスサイトスクリプティング（XSS）およびクロスサイトリクエストフォージェリ（CSRF）の脆弱性を発見しました。
ベンダによる脆弱性修正が完了したため、発见された脆弱性は滨笔础に报告され、颁痴贰番号、闯痴狈番号とともに公知になりました。

また、この脆弱性の発见は、国内最大级のサイバーセキュリティ専门ポータルサイト「厂肠补苍狈别迟厂别肠耻谤颈迟测」に掲载され、ニュースサイトに绍介されています。