TDU学生、WordPress用プラグインWP Sticky SocialにおけるCSRF脆弱性発見 | ScanNetSecurity
2026.10.15(木)

TDU学生、WordPress用プラグインWP Sticky SocialにおけるCSRF脆弱性発見

 東京電機大学は7月21日、同学の学生が WordPress 用プラグイン WP Sticky Socialにおけるクロスサイトリクエストフォージェリの脆弱性を発見したと発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 東京電機大学(TDU)は7月21日、同学の学生が WordPress 用プラグイン WP Sticky Socialにおけるクロスサイトリクエストフォージェリの脆弱性を発見したと発表した。

 発見者は東京電機大学 工学部 情報通信工学科の青木駿祐氏(4年)で、齊藤泰一教授の暗号方式・暗号プロトコル研究室に所属している。

 青木駿祐氏が発見した脆弱性は、CVE Numbering Authority(CNA)であるWordfence社に報告を行い、WordPress Vulnerability DatabaseにおいてCVE番号「CVE-2023-3320」とともに発表されている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 攻撃者と「対等な条件」に立つ ASM 運用 ~ 日本ハッカー協会 杉浦隆幸氏

    攻撃者と「対等な条件」に立つ ASM 運用 ~ 日本ハッカー協会 杉浦隆幸氏

  2. ConoHa WING byGMO に不正アクセス、不正プログラムを設置

    ConoHa WING byGMO に不正アクセス、不正プログラムを設置

  3. 今後は侵入経路と考えられるリモートデスクトップ接続を遮断 ~ 八王子学園 ランサムウェア攻撃 2報

    今後は侵入経路と考えられるリモートデスクトップ接続を遮断 ~ 八王子学園 ランサムウェア攻撃 2報

  4. 防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開

    防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開

  5. 第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性

    第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性

ランキングをもっと見る
PageTop