Des copies de Rank Math SEO PRO 3.0.123 contenaient un logiciel malveillant : vérifiez
Des copies de Rank Math SEO PRO 3.0.123 téléchargées les 15 et 16 octobre 2026 étaient piégées. L'extension gratuite n'est pas touchée.
Concerne :Rank Math SEO PRO 3.0.123Téléchargé les 15 et 16 octobre 2026
En octobre 2026, Rank Math a révélé que certaines copies de son extension payante, Rank Math SEO PRO version 3.0.123, contenaient un logiciel malveillant. Wordfence a publié un avertissement le 17 octobre 2026 (CVE-2026-111862). Il ne s'agit pas d'une erreur de programmation, mais d'une compromission de la chaîne de distribution : les fichiers diffusés pendant une courte période avaient été modifiés.
Selon Rank Math, les copies touchées ont été téléchargées ou installées par mise à jour entre le 15 octobre 2026 à 20 h 02 UTC et le 16 octobre 2026 à 7 h 12 UTC. Une fois activé, le logiciel malveillant pouvait garder un accès caché au site, créer des comptes administrateurs et exposer les mots de passe, les identifiants de base de données et les clés d'API. Rank Math a retiré les fichiers et publié la version 3.0.124, saine.
La mise à jour seule ne suffit pas si une copie touchée a été activée, car le logiciel malveillant a pu laisser d'autres fichiers.
Qui est concerné
- Les sites qui ont téléchargé ou mis à jour Rank Math SEO PRO 3.0.123 pendant la période ci-dessus.
- Avoir la version 3.0.123 ne prouve pas à lui seul une compromission. Rank Math indique disposer de la liste des personnes qui ont téléchargé une copie touchée.
- L'extension gratuite Rank Math SEO de WordPress.org n'est pas touchée, selon Rank Math.
Comment vérifier votre site
- Dans WordPress, ouvrez Extensions et repérez Rank Math SEO PRO et sa version.
- Si elle indique 3.0.123, vérifiez quand elle a été installée : courriels de mise à jour, journaux de l'hébergeur, ou demandez à votre développeur.
- Cherchez dans votre boîte de réception un message de Rank Math au sujet de cet incident.
Quoi faire maintenant
- Si une copie touchée a été activée, considérez le site comme compromis. Rank Math recommande de restaurer le site et la base de données à partir d'une sauvegarde antérieure au 15 octobre 2026 à 20 h 02 UTC, puis d'installer la version 3.0.124 depuis votre compte Rank Math.
- Changez tous les mots de passe et clés accessibles au site : WordPress, base de données, panneau d'hébergement, FTP ou SSH, services de paiement et de courriel, clés d'API.
- Sans sauvegarde saine, faites nettoyer le site par votre hébergeur ou un professionnel de la sécurité. Désactiver l'extension ne suffit pas.
- Si la version 3.0.123 a été installée sans jamais être activée, supprimez-la, installez la 3.0.124 et lancez une analyse de sécurité.
- Téléchargez la mise à jour en vous connectant directement sur rankmath.com, pas par un lien reçu par courriel.
Cette alerte reprend ce que les sources ci-dessous ont publié et ne constitue pas une garantie pour un site en particulier.