Rank Math PRO-tillägget för WordPress kapades för att bakdörrsförse webbplatser

Vissa nedladdningar av Rank Math PRO-tillägget för WordPress från leverantörens officiella webbplats innehöll skadlig kod som kunde installera dolda bakdörrar, rapporterar BleepingComputer. Leverantören uppgav att ett begränsat antal användare som laddade ned version 3.0.123 mellan den 15 oktober klockan 20:02 UTC och den 16 oktober klockan 07:12 UTC fick manipulerade filer. Tidsfönstret varade i cirka 11 timmar.

Rank Math uppgav att de berörda filerna hade tagits bort och att en ren version, Rank Math PRO v3.0.124, hade släppts. Den skadliga koden kunde kompromettera en webbplats om tillägget aktiverades. Enligt leverantören skapar koden bestående åtkomst, kommunicerar med ”rank1cdn[.]com” och kan återskapa dolda bakdörrar när någon besöker en infekterad webbplats. Leverantören varnade också för att det komprometterade tillägget kunde röja inloggningsuppgifter till databaser, API-nycklar och andra hemligheter som webbservern kommer åt.

Enligt leverantören påverkades inte det kostnadsfria Rank Math SEO-tillägget. Det är aktivt på fler än 4 miljoner webbplatser.

BleepingComputer hittade ett PHP-exemplar av skadlig kod på VirusTotal som verkade ha koppling till händelsen, men uppgav att de inte kunde bekräfta om det hade spridits via det komprometterade tillägget. Leverantören uppmanade användare som installerade och aktiverade version 3.0.123 under den berörda perioden att betrakta sina webbplatser som komprometterade och följa saneringsanvisningarna. Enligt leverantören räcker det inte att inaktivera eller uppdatera tillägget för att ta bort hotet.