Rank Math PRO isporučivao zlonamerni kod 15. i 16. oktobra
Sajt koji je instalirao i aktivirao verziju 3.0.123 u tom periodu treba smatrati kompromitovanim, a čista verzija 3.0.124 sama ne uklanja tragove napada.
Rank Math je saopštio da su kopije Rank Math PRO preuzete sa rankmath.com ili isporučene kao ažuriranja između 20:02 UTC 15. oktobra i 07:12 UTC 16. oktobra sadržale zlonamerni kod. Sajt koji je instalirao i aktivirao jednu od tih kopija treba smatrati kompromitovanim. Zlonamerni kod može da ponovo kreira skriveni pristup pri svakoj poseti sajtu.
Rank Math je objavio čistu verziju 3.0.124, ali ona ne uklanja datoteke, administratorske naloge ili zakazane zadatke koje je zlonamerni kod možda već postavio. Verzija 3.0.123 postoji i pre 15. oktobra, pa sam broj verzije ne znači da je zaražena. Besplatni Rank Math SEO dodatak nije pogođen.
Wordfence je incidentu dodelio CVE-2026-111862 i ocenio ga 9,8 od 10. Rank Math nije saopštio kako je zlonamerni kod dospeo u sistem niti koliko je korisnika pogođeno. Korisnici koji nisu sigurni da li su pogođeni mogu da kontaktiraju podršku.
Šta uraditi - Ako ste instalirali i aktivirali 3.0.123 u periodu od 15. do 16. oktobra, smatrajte sajt kompromitovanim i preduzmite oporavak. - Ako imate rezervnu kopiju od pre 15. oktobra, vratite je, promenite sve lozinke i tek onda instalirajte 3.0.124. - Ako nemate rezervnu kopiju, prvo obrišite folder rank-math-pro, sumnjive unose u wp_options tabeli i blokirajte veze ka rank1cdn.com.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove