‹ Volver al listado

CVE-2026-111862

Estado: AplazadaCrítica (9.8)—
Gravedad9.8Crítica · CVSS 3.1
Probabilidad de explotación0.71 %mayor que el 53 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado

Rank Math SEO PRO para WordPress se ve afectado por un compromiso de la cadena de suministro en un subconjunto de los paquetes de la versión 3.0.123 descargados o actualizados entre el 15 de octubre de 2026 a las 20:02 UTC y el 16 de octubre de 2026 a las 07:12 UTC. Rank Math indica que los archivos del plugin afectado contenían malware que podía comprometer un sitio web si el plugin se activaba, y pide a los sitios que hayan activado un paquete afectado que traten el sitio web como comprometido.

Leer descripción completaMostrar menos

El malware puede establecer acceso persistente, comunicarse con rank1cdn[.]com, recrear backdoors ocultos en las visitas a las páginas y exponer las credenciales de WordPress, las credenciales de la base de datos, las claves de API y otros secretos accesibles para el servidor web. Rank Math identifica como indicadores de incidente tres claves maliciosas de wp_options, backdoors ocultos en PHP, cuentas de administrador no autorizadas, un archivo falso del núcleo de WordPress, archivos .cache ejecutables por PHP y un marcador de cron del sistema. Solo se afirma que están afectados los paquetes obtenidos durante la ventana confirmada por el proveedor; la versión 3.0.123 por sí sola no basta para establecer que haya un compromiso. Rank Math eliminó los archivos afectados y publicó la versión 3.0.124 como sustituta limpia.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base
9.8
Versión
3.1
Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
0.71 %
Percentil entre todas las CVEs puntuadas
53
Fecha de la puntuación
20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

El texto describe un compromiso de cadena de suministro: paquetes 3.0.123 descargados en una ventana concreta contenían malware, con backdoors PHP ocultos y administradores no autorizados.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

User Account ManagementPrivileged Account ManagementOperating System ConfigurationUpdate SoftwareApplication Developer GuidanceActive Directory Configuration

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Rankmath — Rank Math SEO PROAI

CWE

Referencias

Mostrar las 5 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-111862",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-111862",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-20T14:10:17.459613Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security@wordfence.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 9.8,
          "attackVector": "NETWORK",
          "baseSeverity": "CRITICAL",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.9,
        "exploitabilityScore": 3.9
      }
    ]
  },
  "affected": [
    {
      "source": "security@wordfence.com",
      "affectedData": [
        {
          "vendor": "RankMath",
          "product": "Rank Math SEO PRO",
          "versions": [
            {
              "status": "affected",
              "version": "3.0.123"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2026-10-19T17:17:04.507",
  "references": [
    {
      "url": "https://rankmath.com/changelog/",
      "source": "security@wordfence.com"
    },
    {
      "url": "https://rankmath.com/kb/pro-3-0-123-security-incident/",
      "source": "security@wordfence.com"
    },
    {
      "url": "https://rdap.verisign.com/com/v1/domain/rank1cdn.com",
      "source": "security@wordfence.com"
    },
    {
      "url": "https://urlscan.io/result/01a145c2-8dc8-72ff-a65d-21209ca29c4f/",
      "source": "security@wordfence.com"
    },
    {
      "url": "https://www.wordfence.com/threat-intel/vulnerabilities/id/81cd7a2c-ad0c-4dbc-b5dc-07ec866d5c1f?source=cve",
      "source": "security@wordfence.com"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "security@wordfence.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-506"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Rank Math SEO PRO for WordPress is affected by a supply-chain compromise in a subset of version 3.0.123 packages downloaded or updated between October 15, 2026 at 20:02 UTC and October 16, 2026 at 07:12 UTC. Rank Math states that the affected plugin files contained malware that could compromise a website if the plugin was activated and directs sites that activated an affected package to treat the website as compromised. The malware may establish persistent access, communicate with rank1cdn[.]com, recreate hidden backdoors on page visits, and expose WordPress credentials, database credentials, API keys, and other secrets accessible to the web server. Rank Math identifies three malicious wp_options keys, hidden PHP backdoors, unauthorized administrator accounts, a fake WordPress core file, PHP-executable .cache files, and a system cron marker as incident indicators. Only packages obtained during the vendor-confirmed window are claimed as affected; version 3.0.123 alone is not sufficient to establish compromise. Rank Math removed the affected files and released version 3.0.124 as the clean replacement."
    }
  ],
  "lastModified": "2026-10-20T15:17:13.573",
  "sourceIdentifier": "security@wordfence.com"
}