Plugin desatualizado: contact-form-7 6.1.7 → 6.2.2 (pavon.com.br)
Plugin vulnerável: jet-elements 2.9.1.2 (CVE-2026-107866, CVE-2026-66579, CVE-2026-105879) em pavon.com.br
Plugin vulnerável: jet-tabs 2.3.3 (CVE-2026-66573) em pavon.com.br
Plugin vulnerável: jet-tricks 2.0.1 (CVE-2026-93618) em pavon.com.br
Core WordPress difere do checksum da 20i (1 arquivo(s)) em pavon.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção