PT-2026-116378 · WordPress · Rank Math Seo Pro
CVE-2026-111862
·
تاريخ النشر
2026-10-17
·
تاريخ التحديث
2026-10-19
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Rank Math SEO PRO الإصدار 3.0.123
الوصف
حدث اختراق في سلسلة التوريد حيث احتوت مجموعة فرعية من الحزم الموزعة بين 15 أكتوبر 2026 و16 أكتوبر 2026 على برمجيات خبيثة مدمجة. تم استغلال هذه المشكلة بنشاط في الواقع. تقوم البرمجيات الخبيثة بإرسال إشارات (beaconing) إلى النطاق rank1cdn[.]com وتزرع أبواباً خلفية (backdoors). كما تقوم بالاستعلام عن جدول
wp options للبحث عن المتغير uf6qdn2hmm والبحث عن حسابات المسؤولين التي تبدأ بـ wpsupport .التوصيات
تحديث Rank Math SEO PRO إلى الإصدار 3.0.124.
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Rank Math Seo Pro