سرویس Wordfence از شناسایی یک رخنه امنیتی خطرناک در نسخه تجاری افزونه رنک مث (Rank Math SEO PRO) خبر داد. این مشکل از طریق فایل‌های نصبی نسخه ۳.۰.۱۲۳ ایجاد شده و سایت کاربران را به کدهای مخرب آلوده می‌کند. پایگاه امنیتی Patchstack نیز این آسیب‌پذیری را با شناسه CVE-2026-111862 و درجه خطر ۹.۸ از ۱۰ ثبت کرده که نشان‌دهنده وضعیت بحرانی آن است.
تیم توسعه رنک مث بلافاصله پس از اطلاع از این موضوع، فایل‌های آلوده را از سرورهای خود پاک کرد و نسخه سالم ۳.۰.۱۲۴ را منتشر نمود. طبق اعلام رسمی این شرکت، مشکل فوق تنها مربوط به فایل‌هایی است که در بازه زمانی ساعت ۲۰:۰۲ روز ۱۵ اکتبر تا ساعت ۰۷:۱۲ روز ۱۶ اکتبر ۲۰۲۶ (۲۳ تا ۲۴ مهر) دانلود شده‌اند. نسخه رایگان این افزونه (مخزن رسمی وردپرس و سایت رنک‌مث) نیز کاملاً سالم است.
جزئیات آسیب‌پذیری افزونه رنک مث
بر اساس گزارش Wordfence، در صورت فعال شدن نسخه آلوده روی سایت، کدهای مخرب حتی با حذف یا آپدیت معمولی افزونه هم از بین نمی‌روند. این بدافزار به هکرها اجازه می‌دهد تا کارهای زیر را روی سایت انجام دهند:
- ساخت حساب کاربری مخفی: ایجاد اکانت با دسترسی مدیر کل که معمولاً نام کاربری آن با پیشوند wpsupport_ شروع می‌شود
- دستکاری فایل‌های سایت: تغییر فایل‌های PHP و ایجاد وظایف زمان‌بندی‌شده (Cron Jobs) مشکوک برای اجرای دوباره بدافزار
- سرقت اطلاعات حساس: دسترسی به رمزهای عبور، اطلاعات دیتابیس و کلیدهای API مربوط به درگاه پرداخت یا سرویس ایمیل
- ارتباط پنهانی با سرور هکر: اتصال به دامنه ناشناس rank1cdn[.]com برای دریافت دستورات جدید
کدام سایت‌ها در خطر هستند؟
داشتن نسخه ۳.۰.۱۲۳ به تنهایی به معنی آلوده شدن سایت شما نیست، بلکه زمان دانلود و وضعیت فعال بودن افزونه رنک مث پرو اهمیت دارد:
- نصب و فعال‌سازی در بازه زمانی اعلام‌شده: اگر افزونه را در بازه زمانی ۲۳ تا ۲۴ مهر آپدیت یا نصب و فعال کرده‌اید، سایت شما آلوده شده است و آپدیت کردن به نسخه جدید به تنهایی مشکل را حل نمی‌کند
- نصب بدون فعال‌سازی: اگر فایل آلوده را روی هاست آپلود کرده‌اید اما دکمه «فعال‌سازی» را نزده‌اید، کد مخرب اجرا نشده است. در این حالت کافی است پوشه افزونه را کامل پاک کنید و نسخه جدید را نصب نمایید
- دانلود خارج از بازه زمانی: اگر نسخه ۳.۰.۱۲۳ را قبل یا بعد از ساعات اعلام‌شده دریافت کرده‌اید، فایل شما سالم است و جای نگرانی وجود ندارد
نحوه رفع مشکل و پاک‌سازی سایت
اگر احتمال می‌دهید که نسخه آلوده رنک مث روی سایت شما فعال شده است، مراحل زیر را به ترتیب دنبال کنید:
- ابتدا وارد پیشخوان وردپرس شوید و از بخش «افزونه‌ها»، نسخه رنک مث پرو را چک کنید. همچنین از طریق هاست بررسی کنید که فایل‌های افزونه در چه تاریخ و ساعتی تغییر کرده‌اند
- مطمئن‌ترین راه برای پاک‌سازی کامل سایت، بازگردانی بکاپ (نسخه پشتیبان) مربوط به قبل از تاریخ ۱۵ اکتبر ۲۰۲۶ است. اگر بکاپ ندارید، باید از یک متخصص یا پشتیبانی هاست کمک بگیرید تا فایل‌های مخرب را به صورت دستی پاک کند؛ چراکه غیرفعال کردن افزونه به تنهایی فایده‌ای ندارد
- در بخش «کاربران» وردپرس به دنبال اکانت‌های مدیریتی ناشناس (به‌خصوص با پیشوند wpsupport_) بگردید و آن‌ها را حذف کنید. همچنین جدول wp_options در دیتابیس باید برای یافتن مقادیر مشکوک بررسی شود
- تمامی رمزهای عبور شامل رمز پیشخوان وردپرس، هاست، دیتابیس، حساب FTP و کلیدهای امنیتی موجود در فایل wp-config.php را تغییر دهید
- در نهایت، نسخه سالم ۳.۰.۱۲۴ را دانلود و نصب کنید
توجه داشته باشید که تیم رنک مث هیچ لینک دانلودی را از طریق ایمیل ارسال نمی‌کند؛ بنابراین روی لینک‌های مشکوکی که با عنوان «به‌روزرسانی امنیتی» ارسال می‌شوند کلیک نکنید. شما می‌توانید نسخه‌های جدید و ایمن افزونه‌های وردپرس را از طریق به‌روزرسان هوشمند ژاکت دریافت کنید.
تحریریه ژاکت
مشاهده تیم تحریریه
