糖心传媒

情报通信工学専攻の小岛さんが别补蝉测-辫辞辫耻辫-蝉丑辞飞の脆弱性を発见しました

2024.04.04

情報通信工学専攻の小島大輝さんは、WordPress 用プラグインeasy-popup-showにおけるクロスサイトリクエストフォージェリの脆弱性を発見し、ベンダに報告しました。
ベンダよる脆弱性修正が完了したため、発见された脆弱性は滨笔础に报告され颁痴贰番号、闯痴狈番号とともに発表されました。

発见者
小島大輝さん(発見時:工学研究科 情報通信工学専攻 修士1年)
所属研究室
()
脆弱性番号
CVE-2024-29009, JVN#86206017
脆弱性対策情报データベース
脆弱性対策情报データベースJVN

JVN iPedia

CVE

*脆弱性とは
コンピューターネットワークにおける安全上の欠陥。オペレーティングシステムやアプリケーションソフトのバグ、开発者が予期しなかった利用方法などにより、悪意のある第叁者によってコンピューターウイルスに感染させられたり、不正アクセスの被害にあったりするおそれがあること。

*脆弱性番号とは
脆弱性を発見し報告すると脆弱性番号(CVE番号、JVN番号)が割り振られ、その脆弱性が修正されると発见者名とともに公表されます。脆弱性番号は半永久的に残る発见者の業績になります。