Arquivo suspeito (heurística de malware, revisar): /planos.prone.com.br/wp-content/plugins/woocommerce/vendor/composer/installers/src/Composer/Installers/MicroweberInstaller.php — evidência: ]); $vars['install_item_dir'] = preg_replace('/elements-$/', '', $vars['install_item_dir']); $vars['install_item_dir'] = preg_replace('/-element

Arquivo suspeito (heurística de malware, revisar): /planos.prone.com.br/wp-content/plugins/post-smtp/Postman/Mobile/includes/phpqrcode/index.php — evidência: $filename = $PNG_TEMP_DIR.'test'.md5($_REQUEST['data'].'|'.$errorCorrectionLevel.'|'.$matrixPointSize).'.png'; QRcode::png($_REQUEST['data'], $fi

Arquivo PHP com código em diretório de mídia (provável webshell): /planos.prone.com.br/wp-content/uploads/sucuri/sucuri-auditqueue.php — evidência: exit(0);

Arquivo suspeito (heurística de malware, revisar): /planos.prone.com.br/wp-includes/user.php — evidência: ); return; } $hash = md5( $_POST['email'] . time() . wp_rand() ); $new_user_email = array( 'hash' => $hash, 'newemail' => $_POST[

Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Postman-Mail/PostmanSweegoMailEngine.php — evidência: if ( ! defined( 'ABSPATH' ) ) {

Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Postman-Fallback-Migration/PostmanFallbackMigration.php — evidência: if ( ! class_exists( 'PostmanFallbackMigration' ) ) :

Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Wizard/NewWizard.php — evidência: if( !class_exists( 'Post_SMTP_New_Wizard' ) ):

Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Mobile/mobile.php — evidência: class Post_SMTP_Mobile {

Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/PostmanOptions.php — evidência: if ( ! defined( 'ABSPATH' ) ) {

Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Postman.php — evidência: if ( ! defined( 'ABSPATH' ) ) {

Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/PostmanWpMail.php — evidência: if ( ! defined( 'ABSPATH' ) ) {

Loader de proxy/cloaking (busca conteúdo de um C2 remoto e serve na página): /ansr/helpers/helpers.php — evidência: // Execute the request $output = curl_exec($ch); if (curl_errno($ch)) { echo 'Error: ' . curl_error($ch); } curl_close($ch); return json