Takihana Shota

低権限ユーザーから任意ファイルアップロードが可能。ファイル検証、権限チェック、パストラバーサル対策の不備によりRCEにつながる可能性を報告。

ログインユーザーに対する権限チェック不備により、環境次第でRCEに発展する任意ファイルアップロードを報告。

未認証で到達可能なSVGアップロード経路を利用した格納型XSSを報告。

未認証で利用できる入力経路から格納型XSSが成立する問題を報告。初のCVSS High。

管理者向け設定処理でnonceと権限チェックが不足していたCSRFを報告。

管理者権限で発生するSQLインジェクションを報告。検索処理の入力値処理とSQL組み立てに起因。

低権限ユーザーから実行可能なBlind SQLインジェクションを報告。初めて報奨金を獲得。

Shop Manager以上の権限で発生するSQLインジェクションを報告。

管理者向け設定値に存在するXSSとCSRFの組み合わせを報告。

phpinfo.phpが未認証で閲覧可能な情報漏えいを報告。

非公開・削除済み・パスワード保護済みイベント情報の漏えいを報告。初めて取得したCVE。