→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-111862 · seo-by-rank-math-pro
آلودگی زنجیره تأمین و بدافزار در افزونه Rank Math SEO PRO
زیرمجموعه‌ای از بسته‌های نسخه 3.0.123 افزونه Rank Math SEO PRO که بین ۱۵ اکتبر ۲۰۲۶ ساعت ۲۰:۰۲ UTC تا ۱۶ اکتبر ۲۰۲۶ ساعت ۰۷:۱۲ UTC دانلود یا به‌روزرسانی شده‌اند، حاوی بدافزار بوده‌اند. در صورت فعال‌سازی بسته آلوده، بدافزار می‌تواند دسترسی پایدار ایجاد کند، با rank1cdn[.]com ارتباط بگیرد، درب‌پشتی‌های مخفی را هنگام بازدید صفحات بازسازی کند و اطلاعات ورود وردپرس، پایگاه‌داده، کلیدهای API و سایر اسرار در دسترس وب‌سرور را افشا کند. چون وصله امنیتی موجود است، فوراً به نسخه رسمی و امن به‌روزرسانی کنید و اگر بسته آسیب‌دیده فعال شده، وب‌سایت را آلوده در نظر بگیرید و رمزها و کلیدها را تعویض کنید.
نسخه‌های تحت تأثیر
>= 3.0.123 & <= 3.0.123
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته seo-by-rank-math-pro را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.