Betroffen ist das WordPress-Plugin Rank Math SEO PRO, bei dem es zu einer Kompromittierung der Lieferkette kam: Über ein begrenztes Zeitfenster wurden manipulierte Plugin-Pakete ausgeliefert, deren Dateien Schadcode enthielten. Wurde ein solches Paket installiert und das Plugin aktiviert, gilt die betroffene Website als kompromittiert. Die Schadsoftware kann sich dauerhaft einnisten, Verbindung zu einem externen Server aufnehmen, versteckte Hintertüren bei jedem Seitenaufruf neu anlegen und Zugangsdaten für WordPress und die Datenbank, API-Schlüssel sowie weitere Geheimnisse abgreifen, auf die der Webserver Zugriff hat. Als Hinweise auf einen Befall nennt der Hersteller unter anderem drei schädliche Einträge in der Optionstabelle, versteckte PHP-Hintertüren, unbefugt angelegte Administratorkonten, eine gefälschte WordPress-Kerndatei, als PHP ausführbare Cache-Dateien sowie einen Marker im System-Cronjob. Allein die betroffene Versionsnummer belegt noch keine Kompromittierung – entscheidend ist der Bezugszeitpunkt. Der Hersteller hat die Dateien entfernt und eine bereinigte Fassung veröffentlicht.