CVE-2026-1393: XSRF in Add Google Social Profiles to Knowledge Graph Box

このXSRF脆弱性は、攻撃者がサイト管理者がログインしている状態で、悪意のあるリクエストを送信することで、プラグインの設定を不正に変更できることを意味します。これにより、Knowledge Graphボックスに表示されるソーシャルプロファイル情報が改ざんされたり、プラグインの動作に影響を及ぼす可能性があります。攻撃者は、管理者を騙すために、巧妙に偽装されたリンクやフォームを使用する可能性があります。この脆弱性の悪用は、サイトの信頼性を損ない、ユーザーに誤った情報を提供する可能性があります。

WordPress websites using the Add Google Social Profiles to Knowledge Graph Box plugin, particularly those with administrator accounts that do not have strong passwords or multi-factor authentication enabled, are at risk. Shared hosting environments where multiple websites share the same server resources are also potentially vulnerable.

• wordpress / composer / npm:

grep -r 'settings_update' /var/www/html/wp-content/plugins/add-google-social-profiles-to-knowledge-graph-box/

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=add_google_social_profiles_to_knowledge_graph_box_settings_update | grep -i 'referer'

1. 2026-03-21Disclosure

   disclosure

1. 予約済み2026-01-23
2. 公開日2026-03-21
3. 更新日2026-04-08
4. EPSS 更新日2026-03-28

この脆弱性への対応策として、まずプラグインを最新バージョンにアップデートすることが最も効果的です。アップデートが利用できない場合は、WordPressのセキュリティプラグインを使用してXSRF対策を強化することを検討してください。また、サイト管理者にXSRF攻撃の危険性を周知し、不審なリンクやフォームをクリックしないように注意喚起することも重要です。WAF（Web Application Firewall）を導入し、XSRF攻撃を検知・防御するルールを設定することも有効な対策となります。

アクティブインストール数

20

プラグイン評価

5.0

WordPressが必要

2.7+

動作確認済みバージョン

4.3.34