情報通信工学科 山﨑さんがPersonalized WooCommerce Cart Pageの脆弱性を発見しIPAへ報告しました

2019.06.28

情報通信工学科の山﨑旭さんは、WordPress 用プラグインPersonalized WooCommerce Cart Pageのクロスサイトリクエストフォージェリ脆弱性を発見し、ベンダに報告しました。
ベンダよる脆弱性修正が完了したため、発見された脆弱性はIPAに報告され、CVE番号、JVN番号とともに公知になりました。

また、この脆弱性の発見は、国内最大級のサイバーセキュリティ専門ポータルサイト「ScanNetSecurity」に掲載され、ニュースサイトに紹介されています。

発見者
工学部 情報通信工学科 山﨑旭さん(4年)
所属研究室
暗号方式・暗号プロトコル研究室(齊藤泰一教授)
脆弱性番号
CVE-2019-5979, JVN#88804335
脆弱性対策情報データベース
JVN
JVN iPedia
CVE
参考
【ScanNetSecurity】
WordPress用プラグイン「Personalized WooCommerce Cart Page」に脆弱性(JVN)


同記事【Yahoo!ニュース】