TDU学生、WordPress用プラグインWP Sticky SocialにおけるCSRF脆弱性発見

　東京電機大学（TDU）は7月21日、同学の学生が WordPress 用プラグイン WP Sticky Socialにおけるクロスサイトリクエストフォージェリの脆弱性を発見したと発表した。

　発見者は東京電機大学 工学部 情報通信工学科の青木駿祐氏（4年）で、齊藤泰一教授の暗号方式・暗号プロトコル研究室に所属している。

　青木駿祐氏が発見した脆弱性は、CVE Numbering Authority（CNA）であるWordfence社に報告を行い、WordPress Vulnerability DatabaseにおいてCVE番号「CVE-2023-3320」とともに発表されている。