Вредоносная сборка Rank Math PRO 3.0.123 заражала сайты WordPress

В премиальном SEO-плагине Rank Math PRO 3.0.123 около 11 часов распространялась вредоносная сборка — с 20:02 UTC 15 октября до 07:12 UTC 16 октября 2026 года. Уязвимость CVE-2026-111862 получила оценку 9,8 по CVSS; заражённым сайтам нужна полная переустановка и смена всех ключей, чистая версия — 3.0.124.

• Заражённые файлы раздавались с 20:02 UTC 15 октября до 07:12 UTC 16 октября
• CVE-2026-111862 получила 9,8 балла CVSS и статус supply-chain атаки
• Бэкдор обращается к rank1cdn[.]com и пересоздаётся при загрузке страниц
• Бесплатная версия плагина не затронута, чистая сборка — 3.0.124