TDU学生、WordPress用プラグインWP Sticky SocialにおけるCSRF脆弱性発見 | ScanNetSecurity
2026.04.12(日)

TDU学生、WordPress用プラグインWP Sticky SocialにおけるCSRF脆弱性発見

 東京電機大学は7月21日、同学の学生が WordPress 用プラグイン WP Sticky Socialにおけるクロスサイトリクエストフォージェリの脆弱性を発見したと発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 東京電機大学(TDU)は7月21日、同学の学生が WordPress 用プラグイン WP Sticky Socialにおけるクロスサイトリクエストフォージェリの脆弱性を発見したと発表した。

 発見者は東京電機大学 工学部 情報通信工学科の青木駿祐氏(4年)で、齊藤泰一教授の暗号方式・暗号プロトコル研究室に所属している。

 青木駿祐氏が発見した脆弱性は、CVE Numbering Authority(CNA)であるWordfence社に報告を行い、WordPress Vulnerability DatabaseにおいてCVE番号「CVE-2023-3320」とともに発表されている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 178,782件の迷惑メール送信 ~ 奈良女子大学のメール送信サーバに設定上の不備

    178,782件の迷惑メール送信 ~ 奈良女子大学のメール送信サーバに設定上の不備

  2. サイバーセキュリティ統括官を募集、弁護士資格と情報通信技術に関する専門的知識を有する者

    サイバーセキュリティ統括官を募集、弁護士資格と情報通信技術に関する専門的知識を有する者

  3. 確認が不十分なままファイル共有サービスに格納 ~ 厚生労働省受託のセミナーで参加者名簿が閲覧可能に

    確認が不十分なままファイル共有サービスに格納 ~ 厚生労働省受託のセミナーで参加者名簿が閲覧可能に

  4. PC端末がマルウェア感染しアカウントの認証情報が窃取、海外から継続的な不正ログインと複数の宛先へのメール送信

    PC端末がマルウェア感染しアカウントの認証情報が窃取、海外から継続的な不正ログインと複数の宛先へのメール送信

  5. システム障害対応カンファレンス「PagerDuty on Tour TOKYO」にスリーシェイクが協賛

    システム障害対応カンファレンス「PagerDuty on Tour TOKYO」にスリーシェイクが協賛

ランキングをもっと見る
PageTop