Rank Math PRO 3.0.123 gehackt: Supply-Chain-Backdoor in WordPress-Websites, so prüfen und bereinigen Sie jetzt (CVE-2026-111862)

Von CMS ADMINS Redaktion · Aktualisiert am 21. Oktober 2026

Veröffentlicht: 21.10.2026 · Letzte Aktualisierung: 21.10.2026

Rank Math PRO, die kostenpflichtige Erweiterung des verbreiteten SEO-Plugins Rank Math, hat zwischen dem 15.10.2026, 20:02 UTC, und dem 16.10.2026, 07:12 UTC, eine manipulierte Version 3.0.123 an Kunden ausgeliefert. Die Schwachstelle läuft unter der Kennung CVE-2026-111862 (CVE ist das weltweite Nummernsystem für Sicherheitslücken) und wird von Wordfence mit 9.8 von 10 Punkten bewertet. Wenn Sie Rank Math PRO einsetzen, sollten Sie heute prüfen, wann Ihre Website die Version 3.0.123 erhalten hat. Dieser Beitrag zeigt Ihnen, wie Sie das feststellen, woran Sie eine Infektion erkennen und wie Sie Ihre Website bereinigen.

Was ist passiert

Angreifer haben Systeme des Herstellers Rank Math kompromittiert und über die offizielle Download- und Update-Infrastruktur eine manipulierte Version von Rank Math PRO 3.0.123 mit eingebauter Backdoor verteilt. Betroffen sind ausschließlich Kopien, die im Zeitfenster vom 15.10.2026, 20:02 UTC, bis 16.10.2026, 07:12 UTC, von rankmath.com heruntergeladen oder als Update ausgeliefert wurden.

Rank Math hat den Vorfall am 16.10.2026 in einer offiziellen Sicherheitsmeldung öffentlich gemacht und die saubere Version 3.0.124 bereitgestellt. Wordfence, ein Anbieter von WordPress-Sicherheitssoftware, führt die Lücke in seinem Advisory zu CVE-2026-111862 mit 9.8 von 10 Punkten. Der Entdecker ist laut Wordfence unbekannt. Patchstack, ein weiterer auf WordPress spezialisierter Sicherheitsdienst, klassifiziert den Vorfall als Backdoor.

Am 20.10.2026 bestätigte Rank Math, dass mehrere hundert PRO-Kunden betroffen sind, wie The Repository berichtet. Die exakte Zahl, die Prüfsummen der manipulierten Pakete und der Weg, auf dem die Angreifer in die Systeme des Herstellers gelangten, sind nicht veröffentlicht. Eine Tätergruppe wurde bisher nicht benannt, und eine Code-Analyse über die Meldung von Rank Math hinaus liegt öffentlich nicht vor.

Das kostenlose Rank Math SEO aus dem Plugin-Verzeichnis von wordpress.org ist nicht betroffen. Laut Rank Math läuft es auf über 4 Millionen Websites.

Warum ein Update zur Backdoor wurde: der Supply-Chain-Angriff im Detail

Bei einem Supply-Chain-Angriff (Angriff auf die Lieferkette) greifen Täter nicht die einzelne Website an, sondern den Hersteller, dessen Software viele Websites beziehen. Wer die Verteilung eines Plugins kontrolliert, erreicht jede Website, die in diesem Moment ein Update installiert, unabhängig davon, wie gut sie sonst gepflegt ist.

Gerade gewissenhafte Betreiber, die Updates sofort einspielen oder automatische Updates aktiviert haben, waren daher am stärksten gefährdet.

Das Zeitfenster und die Infrastruktur der Angreifer

Das Zeitfenster für die Auslieferung der manipulierten Version lag zwischen dem 15.10.2026, 20:02 UTC, und dem 16.10.2026, 07:12 UTC, also rund 11 Stunden. In deutscher Sommerzeit entspricht das dem 15.10.2026, 22:02 Uhr, bis zum 16.10.2026, 09:12 Uhr. Die Vorbereitung begann früher: Die Domain rank1cdn[.]com, über die die Schadsoftware kommuniziert, wurde am 14.10.2026 um 19:31 UTC registriert, also gut einen Tag vor Öffnung des Fensters.

Der Name der Domain ist bewusst so gewählt, dass er nach einem CDN von Rank Math klingt (ein CDN ist ein Netzwerk von Servern, das Dateien schnell ausliefert). Laut Rank Math und Wordfence kann die Schadsoftware bei jedem Seitenaufruf eine versteckte Backdoor neu anlegen. Das bloße Löschen einzelner Dateien genügt deshalb nicht.

Warum die Versionsnummer allein nichts aussagt

Die Versionsnummer 3.0.123 beweist weder eine Infektion noch ihr Fehlen, denn saubere und manipulierte Kopien tragen dieselbe Nummer. Laut Changelog (dem Änderungsprotokoll des Plugins) erschien 3.0.123 bereits am 07.10.2026, und Kopien, die vor dem Zeitfenster bezogen wurden, sind laut Rank Math sauber.

Nutzer berichten auf Reddit, dass Websites, die 3.0.123 an unterschiedlichen Tagen bezogen, unterschiedliche Dateien erhielten. Die manipulierte Kopie trug trotzdem dieselbe Versionsnummer.

Ein Abgleich per Prüfsumme (einer Art digitalem Fingerabdruck einer Datei) hilft hier ebenfalls nicht weiter. The Hacker News stellte am 19.10.2026 fest, dass der Checksummen-Dienst von WordPress.org für Rank Math PRO keinen Eintrag führt. Eine Checksummen-Prüfung der PRO-Dateien ist damit nicht möglich, und Rank Math hat die Hashes der manipulierten Pakete nicht veröffentlicht.

Warum eine WAF hier nicht schützt

Eine WAF (Web Application Firewall, ein Filter, der schädliche Anfragen an die Website abfängt) kann diesen Angriff nicht verhindern, weil der Schadcode nicht über eine Anfrage von außen kam. Die Kompromittierung fand auf den Systemen von Rank Math statt, und die Website hat das Paket über den regulären, vertrauenswürdigen Update-Kanal selbst installiert.

Patchstack weist ausdrücklich darauf hin, dass eine WAF-Regel hier nicht schützen kann. Für Ihre Sicherheitsstrategie bedeutet das: Eine Firewall ist sinnvoll, ersetzt aber weder geprüfte Backups noch die Kontrolle darüber, welche Software-Versionen wann auf die Website gelangen.

Wer ist betroffen und wer nicht

Betroffen sind ausschließlich Websites, die Rank Math PRO 3.0.123 im Zeitfenster vom 15.10.2026, 20:02 UTC, bis 16.10.2026, 07:12 UTC, von rankmath.com bezogen haben. Ob eine Website tatsächlich kompromittiert ist, hängt zusätzlich davon ab, ob die Version installiert und aktiviert wurde.

Prüfen Sie dafür die Update-Historie Ihrer Website, die Protokolle Ihres Hosters oder Ihres Wartungsdienstes und das Änderungsdatum der Dateien im Ordner wp-content/plugins/rank-math-pro. Wenn Sie den Zeitpunkt nicht sicher bestimmen können, behandeln Sie die Website vorsichtshalber wie im ersten Fall der Matrix. Bei einem konkreten Verdacht hilft Ihnen unsere Seite WordPress-Website gehackt, unsere Soforthilfe.

Entscheidungsmatrix: Ihre vier möglichen Fälle

Die folgende Tabelle ordnet jeden Fall einer klaren Maßnahme zu.

Fall	Ihre Situation	Was Sie tun müssen
1	Rank Math PRO 3.0.123 im Zeitfenster installiert und aktiviert	Website als kompromittiert behandeln, auch wenn Sie später auf 3.0.124 aktualisiert haben. Bereinigung nach Variante A oder B.
2	Im Zeitfenster installiert, aber nie aktiviert	Plugin-Dateien löschen, 3.0.124 installieren, Security-Scan durchführen.
3	Im Zeitfenster heruntergeladen, aber nie installiert oder aktiviert	Aus dem Vorfall allein ergibt sich kein Hinweis auf eine Kompromittierung. Die heruntergeladene Datei sollten Sie nicht mehr verwenden.
4	Nur das kostenlose Rank Math SEO von wordpress.org im Einsatz	Nicht betroffen.

Timeline

Der Vorfall erstreckt sich vom 07.10.2026 bis zum 20.10.2026. Alle Zeitangaben stammen aus den verlinkten Quellen, Uhrzeiten in UTC.

• 07.10.2026: Rank Math PRO 3.0.123 erscheint laut Changelog. Kopien aus der Zeit vor dem Zeitfenster sind laut Rank Math sauber.
• 14.10.2026, 19:31 UTC: Die Domain rank1cdn[.]com wird registriert.
• 15.10.2026, 20:02 UTC: Das Zeitfenster öffnet sich, ab jetzt wird die manipulierte 3.0.123 ausgeliefert.
• 16.10.2026, 07:12 UTC: Das Zeitfenster schließt sich nach rund 11 Stunden. Rank Math veröffentlicht am selben Tag seine Sicherheitsmeldung.
• 17.10.2026: Das Wordfence-Advisory zu CVE-2026-111862 liegt vor. Wordfence selbst datiert Datenbankeintrag und Blogbeitrag auf den 16.10.2026 (US-Zeitzone).
• 19.10.2026: The Hacker News berichtet, dass der Checksummen-Dienst von WordPress.org keinen Eintrag für Rank Math PRO führt und eine Checksummen-Prüfung für PRO daher unmöglich ist.
• 20.10.2026: Rank Math bestätigt mehrere hundert betroffene Kunden. Exakte Zahl, Paket-Hashes und Einbruchsweg sind nicht veröffentlicht.

Im selben Zeitraum: der getrennte Vorfall beim Backup-Plugin UpdraftPlus

Parallel zu Rank Math PRO traf es in derselben Woche auch Team Updraft, den Hersteller des Backup-Plugins UpdraftPlus, allerdings in einem getrennten Vorfall mit einem anderen Angriffsweg. Bei UpdraftPlus wurde am 17. und 18.10.2026 die Kundendatenbank auf teamupdraft.com kompromittiert, und Angreifer nutzen die dort gestohlenen UpdraftCentral-Schlüssel (Zugangsschlüssel für die Fernwartung) seit dem 18.10.2026, um Hintertür-Plugins auf verbundenen Websites zu installieren.

Bei Rank Math dagegen wurde ein manipuliertes Plugin-Paket über den Update-Kanal verteilt. Einen gemeinsamen Täter oder eine technische Verbindung zwischen beiden Fällen hat bisher keine der Quellen benannt. Auch Borns IT-Blog führt beide am 20.10.2026 als zwei separate Meldungen. Gemeinsam ist beiden Fällen nur das Muster: Die Infrastruktur des Herstellers wurde zum Einfallstor. Welche UpdraftPlus-Version die Sperre korrekt umsetzt und wie Sie verbliebene Schlüssel entfernen, lesen Sie in unserem Beitrag UpdraftPlus-Hack: Erst Version 1.26.13 sperrt die gestohlenen Schlüssel.

So erkennen Sie eine Infektion: Indicators of Compromise

Indicators of Compromise (kurz IoCs, also technische Spuren eines Angriffs) zeigen Ihnen, ob die Backdoor auf Ihrer Website aktiv war. Die folgenden Merkmale stammen aus der Meldung von Rank Math und dem Wordfence-Advisory. Ein einziger Treffer genügt, um die Website als kompromittiert zu behandeln.

Dateien und Code

• PHP-Code mit base64_decode (einer Funktion, die verschleierten Text entschlüsselt) in Kombination mit XOR-Schleifen, also einer einfachen Verschlüsselung, die Zeichen für Zeichen mit einem Schlüssel verrechnet wird.
• Der Schlüssel xmmqhn im Code.
• Code, der proc_open (startet Programme auf dem Server) oder den PHP-FPM-Socket (die interne Schnittstelle, über die der Webserver PHP ausführt) verwendet.
• Die Datei wp-includes/class-wp-cache-util.php. Sie gehört nicht zum WordPress-Core und ist eine gefälschte Systemdatei.
• .htaccess-Regeln (die .htaccess ist die Konfigurationsdatei des Apache-Webservers), die Dateien mit der Endung .cache als PHP ausführen.
• Zusätzlich möglich: Backdoor-PHP in anderen Plugins, in Themes oder in mu-plugins (Must-Use-Plugins, die WordPress automatisch lädt und die im Backend nicht deaktiviert werden können) sowie weitere gefälschte Core-Dateien.

Datenbank und Benutzerkonten

• Die Optionen _uf6qdn2hmm, t8krdk990phb und _np5pvf754c in der Tabelle wp_options, in der WordPress seine Einstellungen speichert.
• Administratorkonten mit Benutzernamen, die mit wpsupport_ beginnen.
• Administratorkonten mit einer E-Mail-Adresse, die auf @wp-mail[.]net endet.

Mit WP-CLI (dem Kommandozeilenwerkzeug für WordPress) prüfen Sie diese Punkte in wenigen Sekunden:

wp option get _uf6qdn2hmm
wp option get t8krdk990phb
wp option get _np5pvf754c
wp user list --role=administrator --fields=ID,user_login,user_email

Netzwerk, Cronjobs und Serverebene

• Ausgehender Datenverkehr von Ihrem Server zur Domain rank1cdn[.]com.
• Cron-Einträge (zeitgesteuerte Aufgaben auf dem Server) mit der Markierung #ms6v46.
• Hinzugefügte SSH-Keys (Schlüssel, die einen Login auf den Server ohne Passwort erlauben) in den authorized_keys-Dateien.
• Weitere geplante Aufgaben, die Sie nicht selbst angelegt haben.

Ausgehende Verbindungen sehen Sie in den Firewall- oder Netzwerkprotokollen Ihres Servers, sofern Ihr Hosting diese bereitstellt. Ob eine Gegenstelle bereits durch Angriffe aufgefallen ist, lässt sich über IP-Reputationsdienste prüfen, etwa über ReportedIP, eine Community-Datenbank für gemeldete Angreifer-IPs. Wie sich ReportedIP von anderen Diensten unterscheidet, zeigt unser Vergleich ReportedIP und AbuseIPDB. Für Cronjobs, SSH-Keys und die Sperre der Domain brauchen Sie Zugriff auf Serverebene. Bei Shared Hosting übernimmt das Ihr Anbieter, bei unserem Hosting in Deutschland erledigen wir diese Prüfungen für Sie.

Sofortmaßnahmen: die Bereinigung Schritt für Schritt

Wenn Ihre Website in Fall 1 der Entscheidungsmatrix fällt, bereinigen Sie sie nach Variante A, sofern ein sauberes Backup existiert, sonst nach Variante B. Variante A ist der sicherere Weg, weil sie die Website vollständig auf einen Stand vor dem Angriff zurücksetzt.

Variante A, mit sauberem Backup

Mit einem sauberen Backup setzen Sie Dateien und Datenbank auf einen Stand vor dem 15.10.2026, 20:02 UTC, zurück. Gehen Sie in dieser Reihenfolge vor:

1. Stellen Sie das Backup von Website-Dateien und Datenbank aus der Zeit vor dem 15.10.2026, 20:02 UTC, wieder her. Achten Sie darauf, dass beide Teile aus diesem Zeitraum stammen.
2. Führen Sie einen Security-Scan durch, um sicherzugehen, dass das Backup selbst keine Spuren enthält.
3. Ändern Sie alle Zugangsdaten nach der vollständigen Liste weiter unten.
4. Installieren Sie Rank Math PRO 3.0.124, heruntergeladen nach dem Login auf rankmath.com.

Inhalte, Bestellungen oder Kommentare, die nach dem Backup-Zeitpunkt entstanden sind, gehen dabei verloren. Sichern Sie diese vorher gesondert, und übernehmen Sie nur geprüfte Inhalte, niemals Dateien.

Variante B, ohne sauberes Backup

Ohne sauberes Backup müssen Sie die Backdoor von Hand entfernen, und das Ergebnis bleibt mit Restrisiko behaftet. Die Reihenfolge ist wichtig, weil die Schadsoftware sich bei jedem Seitenaufruf erneuern kann:

1. Löschen Sie zuerst den gesamten Ordner wp-content/plugins/rank-math-pro. Eine Deaktivierung im Backend genügt nicht.
2. Entfernen Sie danach die drei Datenbank-Optionen, zum Beispiel per WP-CLI mit wp option delete _uf6qdn2hmm t8krdk990phb _np5pvf754c.
3. Blockieren Sie ausgehende Verbindungen zu rank1cdn[.]com, falls Ihr Hoster oder Ihre Firewall das erlaubt.
4. Prüfen Sie PHP-Dateien in mu-plugins, in allen anderen Plugins, in den Theme-Ordnern, im includes-Ordner von Rank Math und im Ordner uploads.
5. Prüfen Sie Administratorkonten, die .htaccess, Cronjobs, SSH-Keys und laufende Prozesse auf dem Server.
6. Ändern Sie alle Zugangsdaten und installieren Sie anschließend Rank Math PRO 3.0.124.

Wichtig: Wenn Sie keine der beschriebenen Indikatoren finden, ist Ihre Website damit nicht als sauber bewiesen. Die bekannten Spuren decken nur ab, was Rank Math und Wordfence bisher veröffentlicht haben, und die Schadsoftware hatte Zugriff auf alles, was der Webserver lesen und schreiben darf.

Eine Bereinigung ohne Backup erfordert in der Regel forensische Arbeit, also die systematische Spurensuche auf Datei-, Datenbank- und Serverebene. Wenn Sie diese nicht selbst leisten können, übernehmen wir das: Soforthilfe bei gehackter WordPress-Website anfordern.

Zugangsdaten rotieren, die vollständige Liste

Sie müssen alle Zugangsdaten ändern, die der Webserver lesen konnte, weil die Schadsoftware diese laut Wordfence offenlegen konnte. Rotieren (also durch neue Werte ersetzen) sollten Sie:

• alle WordPress-Passwörter, insbesondere die der Administratoren,
• die Zugangsdaten der Datenbank,
• die Salts und Security Keys in der wp-config.php (Zufallswerte, mit denen WordPress Anmeldungen absichert; neue Werte melden alle Nutzer ab),
• Zahlungs-, SMTP- und API-Schlüssel, etwa für Zahlungsanbieter, E-Mail-Versand und externe Dienste,
• die Zugänge zum Hosting-Panel,
• FTP-, SFTP- und SSH-Zugänge,
• Secrets aus Umgebungsvariablen (vertrauliche Werte, die der Server an Anwendungen übergibt),
• die Zwei-Faktor-Authentifizierung (2FA) der Administratoren, die Sie neu einrichten sollten.

Laden Sie Rank Math PRO 3.0.124 ausschließlich nach dem Login auf rankmath.com herunter. Rank Math versendet laut eigener Angabe niemals Login- oder Download-Links per E-Mail, solche Nachrichten sind daher als Phishing zu werten, also als gefälschte Nachrichten, die Zugangsdaten abgreifen sollen. Manche Kunden müssen zudem ihr Kontopasswort bei Rank Math zurücksetzen.

Verifizieren mit WP-CLI

Nach der Bereinigung prüfen Sie mit einem Security-Scan und den Checksummen-Befehlen von WP-CLI, ob Core und Plugins aus wordpress.org unverändert sind. Diese Befehle vergleichen Ihre Dateien mit den offiziellen Fingerabdrücken:

wp core verify-checksums
wp plugin verify-checksums --all

Für Rank Math PRO gibt es keine Checksummen bei WordPress.org, der Befehl kann das Plugin daher nicht prüfen. Dort bleibt nur der saubere Download nach dem Login auf rankmath.com. Wordfence betont außerdem, dass ein Update auf 3.0.124 keinen Schadcode entfernt, der an anderen Stellen der Website platziert wurde.

Einschätzung von CMS ADMINS

Aus unserer Sicht zeigt dieser Vorfall, dass schnelle Updates allein keine Sicherheitsstrategie sind, wenn die Quelle des Updates selbst kompromittiert ist. Premium-Plugins beziehen ihre Updates direkt vom Server des Herstellers und nicht aus dem Plugin-Verzeichnis von wordpress.org, und für Rank Math PRO existieren nicht einmal Checksummen, mit denen sich ein Paket unabhängig prüfen ließe.

Drei Dinge entscheiden in solchen Fällen über den Schaden. Erstens geprüfte Backups mit ausreichender Aufbewahrungsdauer, die tatsächlich bis vor den Angriff zurückreichen. Zweitens ein nachvollziehbares Protokoll, welches Update wann auf welcher Website installiert wurde, denn genau diese Frage entscheidet hier über Fall 1 oder Fall 3. Drittens ein Update-Staging (eine Testumgebung, in der Updates vor dem Live-Einsatz geprüft werden), das bei kritischen Plugins nicht jedes Paket in der ersten Stunde produktiv schaltet.

Ein Staging erkennt eine gut versteckte Backdoor nicht zwingend, verschafft Ihnen aber Zeit, bis Hersteller und Sicherheitsdienste einen Vorfall melden. Genau das leisten wir im Rahmen unserer WordPress-Wartung mit geprüften Backups und Update-Staging. Grundlagen zum Schutz Ihrer Website finden Sie in unserem Bereich WordPress-Sicherheit.

FAQ

Woher weiß ich, ob meine Rank Math PRO 3.0.123 die manipulierte Version ist?

Das hängt allein davon ab, ob Ihre Website die Version zwischen dem 15.10.2026, 20:02 UTC, und dem 16.10.2026, 07:12 UTC, von rankmath.com erhalten hat. Die Versionsnummer ist bei sauberen und manipulierten Kopien identisch. Prüfen Sie Update-Protokolle und Dateidaten und suchen Sie nach den beschriebenen Indikatoren. Können Sie den Zeitpunkt nicht sicher bestimmen, behandeln Sie die Website als kompromittiert.

Ist das kostenlose Rank Math SEO von WordPress.org auch betroffen?

Nein, das kostenlose Rank Math SEO ist nicht betroffen. Der Vorfall betrifft ausschließlich Rank Math PRO 3.0.123 aus dem genannten Zeitfenster. Laut Rank Math läuft die kostenlose Version auf über 4 Millionen Websites.

Reicht ein Update auf 3.0.124, um die Backdoor zu entfernen?

Nein, ein Update auf 3.0.124 entfernt keinen Schadcode, der an anderen Stellen der Website platziert wurde. Darauf weist Wordfence ausdrücklich hin. Wenn die manipulierte Version aktiviert war, müssen Sie die Website nach Variante A oder B bereinigen und alle Zugangsdaten ändern.

Mein Backup ist jünger als das Zeitfenster, was jetzt?

Dann ist Ihr Backup möglicherweise selbst infiziert und eignet sich nicht für Variante A. Suchen Sie nach einem älteren Backup von vor dem 15.10.2026, 20:02 UTC, sowohl für Dateien als auch für die Datenbank. Gibt es keines, bleibt nur die manuelle Bereinigung nach Variante B, idealerweise mit forensischer Unterstützung.

Welche Zugangsdaten muss ich nach einem Supply-Chain-Angriff wirklich ändern?

Sie müssen alle Zugangsdaten ändern, die der Webserver lesen konnte. Dazu gehören WordPress-Passwörter, Datenbank-Zugangsdaten, Salts und Security Keys, Zahlungs-, SMTP- und API-Schlüssel, Hosting-Panel, FTP, SFTP, SSH und Secrets aus Umgebungsvariablen. Richten Sie außerdem die Zwei-Faktor-Authentifizierung der Administratoren neu ein.

Wie verhindere ich, dass ein manipuliertes Plugin-Update meine Website wieder kompromittiert?

Ganz verhindern lässt sich das nicht, Sie können das Risiko und den Schaden aber deutlich begrenzen. Spielen Sie kritische Plugin-Updates zuerst in einer Staging-Umgebung ein und protokollieren Sie, wann welches Update installiert wurde. Halten Sie geprüfte Backups mit ausreichender Aufbewahrungsdauer vor, damit Sie im Ernstfall auf einen Stand vor dem Angriff zurückkehren können.

Fazit

Der Fall Rank Math PRO 3.0.123 ist ein Supply-Chain-Angriff, bei dem ein reguläres Update rund 11 Stunden lang eine Backdoor ausgeliefert hat. Wer die Version im Zeitfenster vom 15.10.2026, 20:02 UTC, bis 16.10.2026, 07:12 UTC, installiert und aktiviert hat, muss die Website als kompromittiert behandeln, ein Update auf 3.0.124 allein reicht nicht.

Die zuverlässigste Lösung ist ein Backup von vor dem 15.10.2026, 20:02 UTC, gefolgt von der Rotation aller Zugangsdaten. Ohne ein solches Backup bleibt nur die manuelle Bereinigung, deren Ergebnis nie mit letzter Sicherheit sauber ist. Viele Fragen sind weiterhin offen: Rank Math hat weder die exakte Zahl der Betroffenen noch die Paket-Hashes oder den Einbruchsweg veröffentlicht.

Wenn Sie als Agentur Kundenwebsites oder Mandanten betreuen, prüfen Sie jetzt jede Installation mit Rank Math PRO einzeln, denn die Entscheidungsmatrix kann für jede Website anders ausfallen. Unterstützung bei Prüfung, Bereinigung und dauerhaftem Betrieb vieler Websites bietet unsere Lösung für Digital- und Marketingagenturen.

Quellen

• Rank Math: PRO 3.0.123 Security Incident, offizielle Sicherheitsmeldung (16.10.2026)
• Wordfence Intelligence: CVE-2026-111862, Rank Math SEO PRO 3.0.123
• Wordfence: PSA zu Malware in Rank Math SEO PRO 3.0.123
• The Hacker News (19.10.2026)
• The Repository (20.10.2026)
• BleepingComputer
• SecurityWeek
• Borns IT- und Windows-Blog (20.10.2026)