情報通信工学科 岡澤さんがContest Galleryの脆弱性を発見しIPAへ報告しました

2019.06.20

情報通信工学科の岡澤佳寛さんは、WordPress 用プラグインContest Galleryのクロスサイトリクエストフォージェリ脆弱性を発見し、ベンダに報告しました。
ベンダよる脆弱性修正が完了したため、発見された脆弱性はIPAに報告され、CVE番号、JVN番号とともに公知になりました。

また、この脆弱性の発見は、国内最大級のサイバーセキュリティ専門ポータルサイト「ScanNetSecurity」に掲載され、ニュースサイトに紹介されています。

発見者
工学部 情報通信工学科 岡澤佳寛さん(4年)
所属研究室
暗号方式・暗号プロトコル研究室(齊藤泰一教授)
脆弱性番号
CVE-2019-5974, JVN#80925867
脆弱性対策情報データベース
JVN
JVN iPedia
CVE
参考
【ScanNetSecurity】
WordPress用プラグイン「Contest Gallery」に意図しない操作される脆弱性(JVN)


同記事【Yahoo!ニュース】