Rank Math SEO PRO : paquets compromis par un malware, remplacés en 3.0.124
29 octobre 20263 min de lecturePar Rédaction Sentinelo
En bref
- Produit : Rank Math SEO PRO, extension WordPress de référencement.
- Versions affectées : une partie des paquets de la version 3.0.123, téléchargés ou mis à jour entre le 15 octobre 2026 à 20:02 UTC et le 16 octobre 2026 à 07:12 UTC.
- Version corrigée : 3.0.124.
- Sévérité : critique, score CVSS 9.8.
- CVE : CVE-2026-111862.
- Exploitation active : inconnu.
- Date de l'avis : 19 octobre 2026.
Il ne s'agit pas d'un défaut de programmation classique mais d'une compromission de la chaîne d'approvisionnement : selon l'éditeur, cité par la NVD, certains paquets de Rank Math SEO PRO distribués pendant une fenêtre de quelques heures contenaient un logiciel malveillant. Une fois l'extension activée, ce code pouvait compromettre le site. Rank Math a retiré les fichiers concernés et publié la version 3.0.124 comme remplacement sain.
Qui est concerné ?
Sont concernés les sites WordPress qui ont téléchargé ou mis à jour Rank Math SEO PRO en version 3.0.123 pendant la fenêtre confirmée par l'éditeur, puis ont activé l'extension. L'éditeur précise que le seul numéro de version 3.0.123 ne suffit pas à établir une compromission : seuls les paquets obtenus pendant cette fenêtre sont déclarés affectés. La situation de la version gratuite de l'extension n'est pas précisée par l'éditeur dans l'avis.
D'après la description publiée, le code malveillant pouvait établir un accès persistant, communiquer avec un domaine externe, recréer des portes dérobées cachées lors des visites de pages et exposer les identifiants WordPress, les identifiants de base de données, les clés d'API et les autres secrets accessibles au serveur web. Rank Math demande aux sites ayant activé un paquet affecté de considérer le site comme compromis.
Parmi les indicateurs d'incident listés par l'éditeur figurent des options malveillantes ajoutées en base, des portes dérobées PHP cachées, des comptes administrateurs non autorisés, un faux fichier du cœur de WordPress, des fichiers cache exécutables en PHP et un marqueur de tâche planifiée système.
Que faire ?
- Mettre à jour Rank Math SEO PRO vers la version 3.0.124 sans attendre.
- Vérifier, à l'aide de l'historique des mises à jour et des journaux du serveur, si le paquet 3.0.123 a été installé pendant la fenêtre indiquée.
- Contrôler la liste des comptes administrateurs et supprimer ceux qui n'ont pas été créés par l'équipe.
- Rechercher les indicateurs décrits sur la page d'incident de l'éditeur : fichiers PHP inconnus, faux fichiers du cœur, tâches planifiées inattendues.
- En cas de compromission, restaurer une sauvegarde saine antérieure à l'installation du paquet affecté, puis changer tous les secrets : mots de passe WordPress, identifiants de base de données, clés d'API et clés de sécurité de WordPress.
La mise à jour vers la version corrigée ne suffit pas à nettoyer un site déjà compromis : le code malveillant pouvait recréer ses portes dérobées, et des identifiants ont pu être exposés. Le changement des secrets reste nécessaire, même après une restauration.
Sources
Questions fréquentes
Tous les sites en Rank Math SEO PRO 3.0.123 sont-ils compromis ?
Non. Selon l'éditeur, seuls les paquets téléchargés ou mis à jour pendant la fenêtre confirmée, entre le 15 octobre 2026 et le 16 octobre 2026, sont affectés. Le numéro de version seul ne suffit pas à établir une compromission.
La mise à jour vers 3.0.124 suffit-elle ?
Elle remplace les fichiers malveillants, mais un site qui a activé un paquet affecté doit être traité comme compromis : recherche des indicateurs, restauration d'une sauvegarde saine et changement de tous les secrets.
Pour aller plus loin
Articles liés
Gardez une longueur d’avance sur les failles de votre parc.
Scanner mon site