Rank Math SEO PRO 3.0.123: malware in alcune copie, CVE-2026-111862 critico

Rank Math ha comunicato che alcune copie di Rank Math SEO PRO versione 3.0.123 contenevano malware. Chi gestisce siti WordPress con questo plugin premium installato deve controllare subito quando è stato scaricato o aggiornato, perché la finestra di esposizione è ristretta ma il rischio, se si rientra nel periodo, è un sito compromesso.

Cosa è successo

Secondo quanto dichiarato da Rank Math, la versione interessata è stata scaricata o installata tramite un aggiornamento tra il 15 ottobre 2026 alle 20:02 UTC e il 16 ottobre 2026 alle 07:12 UTC. Non si tratta di una falla nel codice del plugin, ma di una compromissione della catena di distribuzione: secondo il report Wordfence e le comunicazioni del vendor, gli aggressori hanno modificato un sottoinsieme dei file distribuiti nella versione 3.0.123.

Wordfence ha classificato l'incidente come CVE-2026-111862, con CVSS rating 9,8 (Critical). Il malware poteva mantenere accesso persistente, ricreare backdoor nascoste ed esporre credenziali e altri segreti accessibili al web server. Il dominio associato alla comunicazione del malware, secondo i dati raccolti da Wordfence, è rank1cdn[.]com. Un report in greco che cita Malware News aggiunge un dettaglio operativo: il codice crea backdoor nascoste che si ricreano a ogni visita di pagina, anche se qualcuno le cancella.

Cosa fare

Se una copia interessata della versione 3.0.123 era attiva sul sito, va trattato come compromesso: il semplice aggiornamento del plugin non basta, perché il malware può aver piazzato file aggiuntivi, account amministratore o attività pianificate altrove sul server. Rank Math ha rimosso i file compromessi e rilasciato la versione 3.0.124 come sostituto pulito.

Attenzione a non allarmarsi inutilmente: il solo fatto di avere la versione 3.0.123 non prova che il sito sia compromesso, perché Rank Math limita l'incidente agli utenti che hanno scaricato o aggiornato alla versione interessata nel periodo indicato. Un dettaglio utile per chi usa solo il plugin gratuito: la versione free del plugin non risulta tra quelle interessate.

Chi ha dubbi sulla propria installazione dovrebbe verificare il timestamp dell'aggiornamento nei log del gestore pacchetti WordPress e, in caso di attivazione nella finestra indicata, procedere con ripristino da backup precedente all'incidente o pulizia manuale completa, oltre alla rotazione delle credenziali esposte sul server.