توسعه‌دهنده افزونه Rank Math SEO PRO از یک حادثه امنیتی در توزیع بعضی بسته‌های نسخه 3.0.123 خبر داده است. تعدادی از فایل‌های این نسخه در یک بازه زمانی محدود، حاوی کد مخرب بوده‌اند که در صورت فعال شدن می‌توانسته دسترسی پنهانی به سایت وردپرسی ایجاد کند. Rank Math فایل‌های آسیب‌دیده را حذف کرده و نسخه پاک‌سازی‌شده 3.0.124 را منتشر کرده است.
طبق اطلاعیه رسمی Rank Math، این مشکل مربوط به بسته‌هایی است که از ساعت 20:02 روز 23 مهر (15 اکتبر) تا 07:12 روز 24 مهر (16 اکتبر) به وقت UTC دریافت یا به‌روزرسانی شده‌اند. اگر یکی از این بسته‌ها روی سایت فعال شده باشد، تنها نصب نسخه جدید برای رفع تمام آثار آلودگی کافی نیست.
ماجرای آلودگی Rank Math SEO PRO چه بود؟
این حادثه یک مشکل در زنجیره تأمین نرم‌افزار یا Supply Chain است؛ یعنی کد مخرب در بعضی فایل‌های بسته افزونه توزیع‌شده قرار گرفته بود. به همین دلیل، حتی دریافت افزونه از مسیر معمول به‌روزرسانی می‌توانست برای کاربران درگیر خطر ایجاد کند.
پایگاه امنیتی Patchstack این مورد را با شناسه CVE-2026-111862، نوع Backdoor و شدت CVSS 9.8 ثبت کرده است. در گزارش Wordfence نیز امکان ایجاد دسترسی پایدار، حساب مدیر غیرمجاز و دسترسی به اطلاعات حساس سایت مطرح شده است.
نکته مهم این است که داشتن نسخه 3.0.123 به‌تنهایی اثبات نمی‌کند سایت آلوده شده است. زمان دریافت بسته و فعال شدن فایل‌های آسیب‌دیده تعیین‌کننده است. همچنین در هشدار منتشرشده، نسخه رایگان افزونه Rank Math SEO به‌عنوان محصول درگیر معرفی نشده است.
کدام سایت‌ها باید فوراً بررسی شوند؟
اگر نسخه 3.0.123 را در بازه اعلام‌شده دریافت کرده‌اید و بسته آلوده روی سایت فعال شده است، باید وضعیت سایت را بحرانی در نظر بگیرید و علاوه بر نصب نسخه سالم، بررسی و بازیابی امنیتی کامل انجام دهید.
اگر بسته آلوده روی هاست نصب شده اما هرگز فعال نشده است، فایل‌های مشکوک را حذف کنید، نسخه سالم را از حساب رسمی Rank Math دریافت کنید و برای اطمینان یک اسکن امنیتی انجام دهید.
اگر فایل را فقط دانلود کرده‌اید و هیچ‌گاه روی سایت نصب نکرده‌اید، از آن فایل استفاده نکنید و نسخه سالم را جایگزین کنید. همچنین اگر نسخه 3.0.123 را خارج از بازه آلودگی دریافت کرده‌اید، صرف مشاهده شماره نسخه به معنی آلوده بودن سایت نیست؛ زمان دریافت و سابقه نصب را بررسی کنید.
این توضیحات براساس راهنمای منتشرشده از سوی سازنده افزونه است. در صورت تردید درباره زمان نصب یا نسخه دریافت‌شده، بهتر است با پشتیبانی Rank Math یا شرکت میزبانی تماس بگیرید.
درِ پشتی Rank Math چه خطری برای سایت دارد؟
کد مخرب می‌توانسته برای مهاجم امکان دسترسی ماندگار ایجاد کند و حتی بعد از حذف برخی فایل‌های آلوده، درِ پشتی را هنگام بازدید از سایت دوباره بسازد. سازنده درباره احتمال ایجاد حساب‌های مدیر غیرمجاز، تغییر فایل‌های PHP، وظایف زمان‌بندی‌شده مشکوک و دسترسی به رمزهای عبور و کلیدهای API هشدار داده است.
این موضوع به معنای هک شدن قطعی تمام سایت‌های دارای Rank Math نیست. بااین‌حال، سایتی که بسته تأییدشده آلوده را فعال کرده، باید به‌عنوان سایت بالقوه نفوذشده بررسی شود؛ حتی اگر در ظاهر بدون مشکل کار می‌کند.
مدیران سایت‌های وردپرسی چه اقداماتی انجام دهند؟
1. نسخه افزونه و زمان به‌روزرسانی را بررسی کنید
از پیشخوان وردپرس به قسمت افزونه‌ها بروید و نسخه Rank Math SEO PRO را ببینید. سپس سوابق به‌روزرسانی هاست، گزارش‌های مدیریتی یا اطلاعات دریافت فایل را بررسی کنید تا مشخص شود نسخه 3.0.123 در بازه اعلام‌شده نصب یا دانلود شده است یا خیر. کاربران شناسایی‌شده ممکن است از طرف شرکت سازنده هشدار دریافت کرده باشند.
2. در صورت فعال شدن بسته آلوده، بازیابی کامل انجام دهید
طبق توصیه Rank Math، گزینه ترجیحی بازیابی سایت و پایگاه داده از نسخه پشتیبان سالمِ پیش از 15 اکتبر 2026 ساعت 20:02 UTC است. پس از بازیابی، باید اسکن امنیتی کامل اجرا شود و نسخه 3.0.124 از حساب رسمی Rank Math دریافت و نصب شود.
اگر نسخه پشتیبان سالم ندارید، پاک‌سازی دستی باید با دقت و ترجیحاً توسط متخصص امنیت یا پشتیبانی هاست انجام شود. سازنده تأکید می‌کند که غیرفعال‌سازی افزونه کافی نیست؛ ابتدا باید سازوکار بازسازی کد مخرب متوقف و سپس فایل‌ها و تغییرات مخرب بررسی شوند. برای شناخت اصول تهیه نسخه پشتیبان می‌توانید آموزش بکاپ‌گیری از وردپرس را نیز مطالعه کنید.
3. رمزهای عبور و کلیدهای دسترسی را تغییر دهید
در سایت‌هایی که بسته آلوده روی آن‌ها فعال بوده، باید رمزهای عبور وردپرس، اطلاعات اتصال دیتابیس، کلیدها و Saltهای وردپرس، اطلاعات FTP یا SSH، حساب هاست، کلیدهای API و اطلاعات سرویس‌هایی مانند درگاه پرداخت یا SMTP بررسی و در صورت دسترسی احتمالی بدافزار، جایگزین شوند. این اقدام حتی پس از بازگردانی نسخه پشتیبان نیز ضروری است.
4. نشانه‌های نفوذ را با کمک متخصص بررسی کنید
در راهنمای رسمی، ارتباط خروجی با دامنه مشکوک rank1cdn[.]com، حساب‌های مدیر ناشناس با پیشوند wpsupport_، برخی کلیدهای غیرعادی در جدول wp_options، فایل‌های PHP مشکوک و وظایف زمان‌بندی‌شده ناشناس از نشانه‌های قابل بررسی هستند. نبودن این نشانه‌ها به‌تنهایی سالم بودن قطعی سایت را اثبات نمی‌کند.
پیش از حذف فایل‌ها یا داده‌های مشکوک، شواهد و نسخه پشتیبان را نگه دارید و از پشتیبانی هاست یا متخصص امنیت بخواهید پاک‌سازی را با ترتیب مناسب انجام دهد. همچنین مطالعه نشانه‌های هک شدن سایت وردپرسی برای شناخت نشانه‌های عمومی نفوذ مفید است.
5. نسخه سالم Rank Math PRO را از منبع رسمی دریافت کنید
پس از انجام اقدامات بازیابی متناسب با وضعیت سایت، نسخه 3.0.124 یا نسخه سالم جدیدتر را مستقیماً از حساب کاربری در وب‌سایت Rank Math دریافت کنید. سازنده هشدار داده است که لینک ورود یا دانلود را از طریق ایمیل ارسال نمی‌کند؛ بنابراین روی لینک‌های مشکوک با ادعای به‌روزرسانی امنیتی کلیک نکنید.
آیا نسخه رایگان Rank Math هم آسیب دیده است؟
خیر، در اطلاعیه این حادثه نام نسخه رایگان Rank Math SEO به‌عنوان محصول درگیر ذکر نشده است. گزارش درباره تعدادی از بسته‌های نسخه تجاری Rank Math SEO PRO 3.0.123 است. البته همه کاربران وردپرس همچنان باید افزونه‌ها و قالب‌های خود را به‌روز نگه دارند و از نسخه‌های غیررسمی استفاده نکنند.
جمع‌بندی
حادثه امنیتی Rank Math SEO PRO در تعدادی از بسته‌های نسخه 3.0.123 رخ داده که طی بازه محدود 15 تا 16 اکتبر 2026 دریافت یا نصب شده‌اند. نسخه سالم 3.0.124 منتشر شده، اما برای سایت‌هایی که بسته آلوده را فعال کرده‌اند، به‌روزرسانی به‌تنهایی کافی نیست و بررسی کامل امنیتی ضروری است. مهم‌ترین اقدام، تعیین زمان نصب، بررسی فعال بودن نسخه آلوده و انتخاب مسیر بازیابی متناسب با وضعیت واقعی سایت است.
