**Nueva Vulnerabilidad Crítica en Rank Math SEO PRO para WordPress: CVE-2026-111862**
En el panorama digital actual, donde la ciberseguridad es una preocupación primordial para empresas y usuarios individuales, la detección de vulnerabilidades críticas adquiere un significado especial. Recientemente, se ha identificado una vulnerabilidad de alta gravedad, clasificada como CVE-2026-111862, que posee una puntuación de 9.8 en la escala del Common Vulnerability Scoring System (CVSS). Este hallazgo representa un riesgo considerable para los sistemas afectados, particularmente para aquellos que utilizan el popular plugin de optimización SEO para WordPress, Rank Math SEO PRO. La seriedad de esta vulnerabilidad requiere una atención inmediata por parte de los equipos de seguridad informática, dado que puede comprometer la integridad de los sitios web que la utilizan.
Desde una perspectiva técnica, la vulnerabilidad se origina en un compromiso de la cadena de suministro que afecta a un subconjunto de paquetes de la versión 3.0.123, descargados o actualizados entre el 15 de octubre de 2026 a las 20:02 UTC y el 16 de octubre de 2026 a las 07:12 UTC. Rank Math ha confirmado que los archivos del plugin afectados contenían malware, el cual puede poner en riesgo la seguridad de un sitio web si el plugin se activa. Se aconseja a aquellos que activaron un paquete afectado que traten su sitio como comprometido. El malware identificado puede establecer un acceso persistente a través de comunicación con el dominio rank1cdn[.]com, recrear puertas traseras ocultas en visitas a la página y exponer credenciales de WordPress, credenciales de bases de datos, claves API y otros secretos accesibles al servidor web. Rank Math ha identificado tres claves maliciosas en wp_options, puertas traseras PHP ocultas, cuentas de administrador no autorizadas, un archivo falso del núcleo de WordPress, archivos .cache ejecutables por PHP y un marcador de cron del sistema como indicadores del incidente. Es importante señalar que solo los paquetes obtenidos durante el periodo confirmado por el proveedor se consideran afectados, y que la versión 3.0.123 por sí sola no es suficiente para establecer un compromiso. Como respuesta a esta situación, Rank Math ha eliminado los archivos comprometidos y ha lanzado la versión 3.0.124 como reemplazo limpio.
La vulnerabilidad ha sido clasificada como CWE-506, lo que indica que existe una debilidad específica en el software afectado. En cuanto al análisis del vector de ataque, se ha determinado que el vector es de tipo NETWORK, con una complejidad de ataque baja. No se requieren privilegios especiales ni interacción del usuario para explotar esta vulnerabilidad, lo que incrementa su peligrosidad.
Con una puntuación CVSS de 9.8, esta vulnerabilidad se sitúa en la categoría de CRÍTICA en la escala v3.1 del sistema de puntuación de vulnerabilidades, que oscila entre 0 y 10. Las vulnerabilidades que superan la puntuación de 9.0 son consideradas extremadamente riesgosas, ya que típicamente permiten la ejecución remota de código, elevación de privilegios o un compromiso total del sistema.
Para los administradores de sistemas que deseen obtener más información técnica y sobre los parches disponibles, se recomienda consultar las siguientes referencias: [Registro de cambios de Rank Math](https://rankmath.com/changelog/), [Incidente de seguridad en la versión 3.0.123](https://rankmath.com/kb/pro-3-0-123-security-incident/) y [Información del dominio rank1cdn.com](https://rdap.verisign.com/com/v1/domain/rank1cdn.com).
En este contexto, se insta a todas las organizaciones que utilicen el software afectado a aplicar de manera inmediata los parches de seguridad disponibles, a revisar sus sistemas en busca de indicadores de compromiso y a monitorizar el tráfico de red en busca de actividades sospechosas relacionadas con esta vulnerabilidad. La rápida acción puede ser fundamental para mitigar el impacto de esta amenaza y proteger los activos digitales de la organización.