Quran Translations <= 1.7 - プレイリスト設定フォームへのクロスサイトリクエストフォージェリ

このXSRF脆弱性を悪用されると、攻撃者はWordPressサイトの管理者権限を装い、Quran Translationsプラグインの設定を自由に書き換えることができます。具体的には、PDF、RSS、ポッドキャスト、メディアプレイヤーリンクなどの表示オプションを有効/無効にしたり、設定値を変更したりすることが可能です。これにより、サイトの表示内容が改ざんされたり、悪意のあるリダイレクトが発生したりする可能性があります。攻撃者は、この脆弱性を利用して、サイトのコンテンツを改ざんし、ユーザーをフィッシングサイトに誘導するなどの攻撃を行う可能性があります。

WordPress websites utilizing the Quran Translations plugin, particularly those running versions 1.7 or earlier, are at risk. Shared hosting environments where plugin updates are not consistently managed are also at increased risk, as are sites with weak access controls to the WordPress admin panel.

• wordpress / composer / npm:

grep -r 'quran_playlist_options' /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep quran-translations

• wordpress / composer / npm:

wp plugin list | grep quran-translations

1. 2026-04-07Disclosure

   disclosure

1. 予約済み2026-03-13
2. 公開日2026-04-07
3. 更新日2026-04-08
4. EPSS 更新日2026-04-15

この脆弱性への対応策として、まずQuran Translationsプラグインを最新バージョンにアップデートすることを強く推奨します。アップデートが困難な場合は、WordPressのセキュリティプラグインを利用してXSRF対策を強化することを検討してください。また、WAF（Web Application Firewall）を導入し、XSRF攻撃を検知・防御するルールを設定することも有効です。プラグインの設定変更には、常に管理者権限が必要であることを確認し、不要な設定変更を制限することも重要です。

アクティブインストール数

20

プラグイン評価

0.0

WordPressが必要

5.0+

動作確認済みバージョン

6.5.8

PHPが必要

7.4+