CVE-2026-111862 · CVSS 9.8 · Rank Math SEO PRO for WordPress is affected by a supply-chain compromise in a subset of version 3.0.123 packages downloaded or updated …

NVD (CVSS crítico) · 19 oct, 19:17

El plugin Rank Math SEO PRO para WordPress sufrió un compromiso de cadena de suministro: versiones 3.0.123 descargadas entre el 15 y 16 de octubre de 2026 contenían malware que establecía acceso persistente, robaba credenciales y API keys, y creaba puertas traseras ocultas. Rank Math lanzó la versión 3.0.124 limpia y recomienda tratar como comprometidos los sitios que activaron un paquete afectado.