情報通信工学科 栗山さんがWP Open Graphの脆弱性を発見しIPAへ報告しました

2019.05.24

情報通信工学科の栗山晃一さんは、WordPress 用プラグインWP Open Graphのクロスサイトリクエストフォージェリ脆弱性を発見し、ベンダCustom4Webに報告しました。
Custom4Webよる脆弱性修正が完了したため、発見された脆弱性はIPAに報告され、CVE番号、JVN番号とともに公知になりました。

また、この脆弱性の発見は、国内最大級のサイバーセキュリティ専門ポータルサイト「ScanNetSecurity」に掲載され、ニュースサイトに紹介されています。

発見者
工学部 情報通信工学科 栗山晃一さん(4年)
所属研究室
暗号方式・暗号プロトコル研究室(齊藤泰一教授)
脆弱性番号
CVE-2019-5960, JVN#33652328
脆弱性対策情報データベース
脆弱性対策情報データベースJVN

JVN iPedia

CVE
参考
【ScanNetSecurity】
WordPress用プラグイン「WP Open Graph」に、意図しない操作される脆弱性(JVN)


同記事【Yahoo!ニュース】