情報通信工学科の西田さんがWordPress用プラグインの3件の脆弱性を発見しました

2026.07.22

情報通信工学科の西田梓翔さんがWordPress用プラグインjQuery Hover Footnotesにおける格納型クロスサイトスクリプティング脆弱性とクロスサイトリクエストフォージェリ脆弱性を発見しました。また、WordPress用プラグインBulk SEO Imageにおけるクロスサイトリクエストフォージェリ脆弱性を発見しました。
発見された脆弱性は、CVE Numbering Authority (CNA)であるWordfence社に報告され、Wordfence社のWordfence Intelligence脆弱性データベースにおいてCVE番号とともに公知になりました。

発見者
工学部 情報通信工学科 西田梓翔さん(4年)
所属研究室
暗号方式・暗号プロトコル研究室齊藤泰一教授
脆弱性番号
CVE-2026-10553
CVE-2026-10738
CVE-2026-11997

Wordfence Intelligence脆弱性データベース

NIST NATIONAL VULNERABILITY DATABASE

CVE

*脆弱性とは
コンピューターネットワークにおける安全上の欠陥。オペレーティングシステムやアプリケーションソフトのバグ、開発者が予期しなかった利用方法などにより、悪意のある第三者によってコンピューターウイルスに感染させられたり、不正アクセスの被害にあったりするおそれがあること。

*脆弱性番号とは
脆弱性を発見し報告すると脆弱性番号(CVE番号、JVN番号)が割り振られ、その脆弱性が修正されると発見者名とともに公表されます。脆弱性番号は半永久的に残る発見者の業績になります。