東京電機大学の岩澤俊喜氏、WordPress Virtual Moderator Plugin におけるクロスサイトリクエストフォージェリ脆弱性を発見 | ScanNetSecurity
2026.09.11(金)

東京電機大学の岩澤俊喜氏、WordPress Virtual Moderator Plugin におけるクロスサイトリクエストフォージェリ脆弱性を発見

 東京電機大学(TDU)は10月27日、同学の岩澤俊喜氏がVirtual Moderatorの脆弱性を発見したと発表した。

製品・サービス・業界動向 業界動向

 東京電機大学(TDU)は10月27日、同学の岩澤俊喜氏がWordPress 用プラグインWordPress Virtual Moderator Pluginにおけるクロスサイトリクエストフォージェリ脆弱性を発見したと発表した。

 岩澤俊喜氏は、工学部 情報通信工学科の4年生で、齊藤泰一教授の暗号方式・暗号プロトコル研究室に所属している。

 岩澤氏が発見した脆弱性は、CVE Numbering Authority(CNA)であるPatchstack社に報告され、Patchstack社のVulnerability databaseでCVE番号「CVE-2025-52772」とともに公開されている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 耳鼻咽喉科の廃棄予定の問診票を裏紙使用し患者に交付

    耳鼻咽喉科の廃棄予定の問診票を裏紙使用し患者に交付

  2. 非表示のシートが含まれていることに気づかないまま掲載 ~ 大川市ホームページで公開した名簿データ

    非表示のシートが含まれていることに気づかないまま掲載 ~ 大川市ホームページで公開した名簿データ

  3. 通常とは異なるセキュリティ認証を求める画面が表示される事象を確認 ~ 日本ブラインドサッカー協会ウェブサイトが改ざん被害

    通常とは異なるセキュリティ認証を求める画面が表示される事象を確認 ~ 日本ブラインドサッカー協会ウェブサイトが改ざん被害

  4. バグバウンティの破綻を防ぐ「カナリア」と自動検証メカニズム

    バグバウンティの破綻を防ぐ「カナリア」と自動検証メカニズム

  5. 宛名と住所が 1 行ズレた状態で発送データ作成 ~ 学校法人でダイレクトメール誤送付

    宛名と住所が 1 行ズレた状態で発送データ作成 ~ 学校法人でダイレクトメール誤送付

ランキングをもっと見る
PageTop