糖心传媒

情报通信工学科の髙木さんが奥辞谤诲笔谤别蝉蝉用プラグインの脆弱性を発见しました

2021.07.21

情報通信工学科の髙木さんがWordPress 用プラグイン WPCS - WordPress Currency Switcherにおけるクロスサイトリクエストフォージェリの脆弱性を発見しました。この脆弱性は情報処理推進機構(IPA)に報告され、CVE番号、JVN番号とともに発表されました。

また、この脆弱性の発见は、国内最大级のサイバーセキュリティ専门ポータルサイト「厂肠补苍狈别迟厂别肠耻谤颈迟测」に掲载され、その他の多くのニュースサイトにも绍介されています。

発见者
工学部 情報通信工学科 髙木泉希さん(4年)
所属研究室
()
脆弱性番号
CVE-2021-20780, JVN#91372527
脆弱性対策情报データベース


参考




*脆弱性とは
コンピューターネットワークにおける安全上の欠陥。オペレーティングシステムやアプリケーションソフトのバグ、开発者が予期しなかった利用方法などにより、悪意のある第叁者によってコンピューターウイルスに感染させられたり、不正アクセスの被害にあったりするおそれがあること。

*脆弱性番号とは
脆弱性を発見し報告すると脆弱性番号(CVE番号、JVN番号)が割り振られ、その脆弱性が修正されると発见者名とともに公表されます。脆弱性番号は半永久的に残る発见者の業績になります。