HTTPS não forçado (conexão insegura) em condux.com.br
Plugin desatualizado: all-in-one-wp-migration 7.111 → 7.112 (condux.com.br)
Plugin desatualizado: duplicator 5.0.5 → 5.0.6 (condux.com.br)
Plugin vulnerável: jet-engine 3.8.14 (CVE-2026-66581, CVE-2026-107870, CVE-2026-97265, CVE-2026-66613, CVE-2026-81760, CVE-2026-97238, CVE-2026-97237) em condux.com.br
Plugin vulnerável: wp-rocket 3.23 (CVE-2026-97075, CVE-2026-97076) em condux.com.br
Core WordPress difere do checksum da 20i (1 arquivo(s)) em condux.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção