糖心传媒

情報通信工学科 鎌田さんがFloating Social Buttonsの脆弱性を発見しました

2024.07.05

情報通信工学科の鎌田嘉仁さんは、WordPress 用プラグインFloating Social Buttonsにおけるクロスサイトリクエストフォージェリ脆弱性を発見しました。
発見された脆弱性は、CVE Numbering Authority (CNA)であるWordfence社に報告され、Wordfence社のWordPress Vulnerability DatabaseにおいてCVE番号とともに公知になりました。

発见者
工学部 情報通信工学科 鎌田嘉仁さん(4年)
所属研究室
()
脆弱性番号
CVE-2024-6405
脆弱性対策情报データベース
Wordfences社 WordPress Vulnerability Database



*脆弱性とは
コンピューターネットワークにおける安全上の欠陥。オペレーティングシステムやアプリケーションソフトのバグ、开発者が予期しなかった利用方法などにより、悪意のある第叁者によってコンピューターウイルスに感染させられたり、不正アクセスの被害にあったりするおそれがあること。

*脆弱性番号とは
脆弱性を発見し報告すると脆弱性番号(CVE番号、JVN番号)が割り振られ、その脆弱性が修正されると発见者名とともに公表されます。脆弱性番号は半永久的に残る発见者の業績になります。