Rank Math SEO PRO 3.0.123配布物への不正プログラム混入（CVE-2026-111862）

WordPressプラグイン「Rank Math SEO PRO」の脆弱性情報（CVE-2026-111862）。影響バージョンは3.0.123の一部。2026年10月16日05:02～16:12（日本時間）に取得・更新されたパッケージ。。修正版 3.0.124 への更新で対処できます。自社サイトが対象か分からない場合の確認方法と、更新代行の相談先も案内します。

対象製品

Rank Math SEO PRO（プラグイン）

CVE

CVE-2026-111862

CVSS / 深刻度

9.8 / Critical

影響バージョン

3.0.123の一部。2026年10月16日05:02～16:12（日本時間）に取得・更新されたパッケージ。

修正版

3.0.124

脆弱性種別

サプライチェーン攻撃／不正プログラム混入

脆弱性の概要

開発元が限定された配布期間にマルウェア混入を確認。対象パッケージを有効化したサイトは侵害を前提に調査・復旧が必要。更新だけでは十分でない。

技術的な内容

配布元経由で一部の3.0.123に不正コードが混入。該当配布物は不正なアクセスや機密情報流出につながる。3.0.123の全コピーが対象ではなく、配布時刻を確認する必要がある。侵害サイト数は未公表。

悪用状況

実攻撃を確認

推奨対応

該当時間の配布物を有効化したサイトは、影響前の正常なバックアップへの復元か専門家による駆除を実施。関係するパスワード等を再発行し、公式アカウントから3.0.124を取得して再導入。未有効化の該当ファイルも削除とスキャンを行う。

情報源

• 開発元公式：セキュリティ事案・復旧手順
• 開発元公式：修正版3.0.124の変更履歴
• Wordfence：CVEと脆弱性の技術評価
• Patchstack：サプライチェーン攻撃の評価

情報確認日時：2026年10月18日 00:33

掲載情報は確認時点で公開されているWordPress公式、CVE、セキュリティベンダー等の情報をもとに整理しています。すべての脆弱性や攻撃を網羅・検知することを保証するものではありません。