Detalhe do ativoAtivo monitorado
Voltar para ativos
jclcontabil.com.br HTTPS
WordPress · Frota 20i · último scan agora
100score de risco
Configurar
Postura de segurança2/5
Conexão
Vulnerab.
Integridade
Config
Backup
Integridade & snapshotsbaseline hoje 06:00
core WordPresschecksum divergente
Findings do ativo
Médio
Plugin vulnerável: advanced-cf7-db 2.1.3 (CVE-2026-18594) em jclcontabil.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1r697xaCVE-2026-18594
Aberto
Crítico
Plugin vulnerável: advanced-custom-fields-pro 5.7.4 (CVE-2024-37250, CVE-2024-37251, CVE-2024-34761, CVE-2024-34762, CVE-2024-45429, CVE-2024-37249, CVE-2022-23183, CVE-2021-20867, CVE-2021-24241, CVE-2024-9529, CVE-2024-49593, CVE-2024-4565, CVE-2021-20865, CVE-2023-6701, CVE-2021-20866) em jclcontabil.com.br
Aberto
Alto
Plugin vulnerável: cleantalk-spam-protect 6.86 (CVE-2026-77830, CVE-2026-103424, CVE-2026-19855) em jclcontabil.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-117pfvbCVE-2026-77830CVE-2026-103424CVE-2026-19855
Aberto
Médio
Plugin desatualizado: contact-form-7 6.1.7 → 6.2.2 (jclcontabil.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-iuggsw
Aberto
Médio
Plugin vulnerável: elementskit-lite 4.0.1 (CVE-2026-103063, CVE-2026-94500, CVE-2026-103064) em jclcontabil.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-6a33dhCVE-2026-103063CVE-2026-94500CVE-2026-103064
Aberto
Médio
Plugin desatualizado: creame-whatsapp-me 6.3.2 → 6.4.2 (jclcontabil.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-13p52sf
Aberto
Alto
Plugin vulnerável: post-smtp 3.9.5 (CVE-2026-75962) em jclcontabil.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1c3zvkcCVE-2026-75962
Aberto
Alto
Plugin vulnerável: wpvivid-backuprestore 0.9.132 (CVE-2026-82194, CVE-2026-82193, CVE-2026-82182, CVE-2026-19722) em jclcontabil.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1oyd8ftCVE-2026-82194CVE-2026-82193CVE-2026-82182CVE-2026-19722
Aberto
Médio
Core WordPress difere do checksum da 20i (1 arquivo(s)) em jclcontabil.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Integridade · conf. Alta · 20iwp-1vpvcmp
Aberto
Conectores do ativo
REST autenticadoAtivo
XML-RPC probeAtivo
SSH / WP-CLIIndisponível
Linha do tempo
Scan de vulnerabilidade concluído
hoje 12:41
Finding criado · severidade alta
hoje 12:30
Snapshot de integridade salvo
hoje 06:00
Remediação assistida
Plugin vulnerável: advanced-cf7-db 2.1.3 (CVE-2026-18594) em jclcontabil.com.br
Plugin vulnerável: advanced-custom-fields-pro 5.7.4 (CVE-2024-37250, CVE-2024-37251, CVE-2024-34761, CVE-2024-34762, CVE-2024-45429, CVE-2024-37249, CVE-2022-23183, CVE-2021-20867, CVE-2021-24241, CVE-2024-9529, CVE-2024-49593, CVE-2024-4565, CVE-2021-20865, CVE-2023-6701, CVE-2021-20866) em jclcontabil.com.br
Plugin vulnerável: cleantalk-spam-protect 6.86 (CVE-2026-77830, CVE-2026-103424, CVE-2026-19855) em jclcontabil.com.br
Plugin desatualizado: contact-form-7 6.1.7 → 6.2.2 (jclcontabil.com.br)
Plugin vulnerável: elementskit-lite 4.0.1 (CVE-2026-103063, CVE-2026-94500, CVE-2026-103064) em jclcontabil.com.br
Plugin desatualizado: creame-whatsapp-me 6.3.2 → 6.4.2 (jclcontabil.com.br)
Plugin vulnerável: post-smtp 3.9.5 (CVE-2026-75962) em jclcontabil.com.br
Plugin vulnerável: wpvivid-backuprestore 0.9.132 (CVE-2026-82194, CVE-2026-82193, CVE-2026-82182, CVE-2026-19722) em jclcontabil.com.br
Core WordPress difere do checksum da 20i (1 arquivo(s)) em jclcontabil.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Firewall
Carregando… (requer API no ar e o site na 20i).