CVE-2026-111862

WordPress üçün Rank Math SEO PRO, 15 oktyabr 2026-cı il saat 20:02 UTC ilə 16 oktyabr 2026-cı il saat 07:12 UTC arasında yüklənmiş və ya yenilənmiş versiya 3.0.123 paketlərinin bir hissəsində təchizat zəncirinin kompromisə uğraması (supply-chain compromise) probleminə məruz qalıb. Rank Math bildirir ki, təsirlənmiş plagin faylları, plagin aktivləşdirildiyi təqdirdə vebsaytı risk altına ata biləcək zərərli proqramlar ehtiva edirdi və təsirlənmiş paketi aktivləşdirən saytlara həmin vebsaytı kompromisə uğramış kimi qəbul etməyi tövsiyə edir. Zərərli proqram davamlı giriş təmin edə, rank1cdn[.]com ilə əlaqə qura, səhifə ziyarətləri zamanı gizli arxa qapıları (backdoor) yenidən yarada və WordPress etibarnamələrini, verilənlər bazası etibarnamələrini, API açarlarını və veb server üçün əlçatan olan digər məxfi məlumatları ifşa edə bilər. Rank Math insident göstəriciləri olaraq üç zərərli wp_options açarını, gizli PHP arxa qapılarını, icazəsiz administrator hesablarını, saxta WordPress nüvə faylını, PHP-icra edilə bilən .cache fayllarını və sistem cron markerini müəyyən etmişdir. Yalnız vendor tərəfindən təsdiqlənmiş vaxt intervalında əldə edilmiş paketlərin təsirləndiyi iddia edilir; yalnız versiya 3.0.123-ün olması kompromisin baş verdiyini müəyyən etmək üçün kifayət deyil. Rank Math təsirlənmiş faylları silmiş və təmiz əvəzedici kimi versiya 3.0.124-ü buraxmışdır.