2017.05.24
本学卒業生の高木智さんは、在学中に、WordPress用プラグインWP Booking Systemの格納型のクロスサイトスクリプティング(CWE-79)脆弱性を発見しIPAへ報告しました。
ベンダによる脆弱性修正が完了したため、発見された脆弱性は、CVE番号、JVN番号とともに、公知になりました。
＜喜びのコメント＞
この度、私が学生時代に発見・報告したWordPressプラグインの脆弱性が、JVNにて公知にされました。この脆弱性はクロスサイトスクリプティングと呼ばれるもので、攻撃が成立すると、アカウントの乗っ取りや個人情報の搾取が発生します。
大学での研究の一環でこのような脆弱性を発見し、情報漏洩等を未然に防ぐことができたことを、とても嬉しく感じています。
現在は情報セキュリティを専門とする会社に就職し、セキュリティ技術者として日々奮闘しています。これからも、日本のセキュリティ向上に尽くしていく所存です。
最後に、脆弱性の発見に際しご協力いただいた、齋藤教授、暗号研の方々にこの場をお借りして御礼申し上げます。