2026年10月20日 · 独立站技术动态
做独立站SEO的卖家注意：付费SEO插件Rank Math PRO的官方更新渠道被投毒。10月15日20:02至16日07:12 UTC之间从rankmath.com下载或更新的3.0.123版本被植入恶意代码，Wordfence分配编号CVE-2026-111862，CVSS评分9.8。这是今年第三起付费WordPress插件官方渠道投毒事件。
这个后门阴险在哪里
它不是一个静态文件等着被扫出来。恶意代码的命令控制域名rank1cdn.com注册于10月14日——投毒前一天，说明是有预谋的定向行动。后门可以在访客正常访问网站时动态重建隐藏的恶意文件，也就是说你删掉它，只要触发条件还在，它还会长回来。同时它还会创建隐蔽的管理员账号给自己留后路：典型特征是wpsupport_开头的用户名和@wp-mail.net后缀的邮箱。
免费版Rank Math（装机量400万+）不在影响范围内，中招的只有PRO付费用户在暴露窗口内的下载和更新。
为什么只升级到3.0.124不够
官方干净版本3.0.124只能保证不再引入新的恶意代码，已经落地的后门文件、被篡改的站点文件和恶意管理员账号都还在原地。正确顺序是：先升级到3.0.124切断源头，再排查并删除wpsupport_开头的可疑账号，然后对wp-content目录做完整文件比对，最后用Wordfence或Sucuri做一次深度扫描。有条件的站点，最稳妥的方案是用投毒窗口之前的干净备份整体恢复，再重做这期间的内容变更。
Rank Math PRO投毒事件排查清单
- 确认是否在10月15日20:02至16日07:12 UTC间更新过PRO 3.0.123；
- 升级到干净版3.0.124；
- 删除wpsupport_开头、@wp-mail.net邮箱的可疑管理员；
- 全盘扫描并比对核心文件完整性；
- 必要时用投毒窗口前的干净备份整体恢复。
常见问题（FAQ）
免费版Rank Math受影响吗？
不受影响。被投毒的只有PRO付费版3.0.123，免费版更新通道未涉及。
怎么判断自己是否中招？
查看插件更新历史是否落在10月15日至16日的暴露窗口，并检查是否存在wpsupport_开头的管理员账号或陌生计划任务。
这是今年第几起类似事件？
第三起付费插件官方渠道投毒。供应链攻击正在取代漏洞利用，成为WordPress生态的主要威胁形态。
信息来源
- The Hacker News：Popular WordPress SEO Plugin Rank Math Compromised
- BleepingComputer：WordPress SEO plugin Rank Math compromised to backdoor websites
- Rank Math官方：PRO 3.0.123安全事件说明
暂无评论内容