Detalhe do ativoAtivo monitorado
Entrar
Voltar para ativos
controlservice.cnt.br HTTP inseguro
WordPress · Frota 20i · último scan agora
100score de risco
Configurar
Postura de segurança1/5
Conexão
Vulnerab.
Integridade
Config
Backup
Integridade & snapshotsbaseline hoje 06:00
core WordPresschecksum divergente
Findings do ativo
Baixo
HTTPS não forçado (conexão insegura) em controlservice.cnt.br
Postura WP · conf. Alta · 20iwp-oojzch
Aberto
Alto
WordPress core vulnerável: 7.1 (CVE-2026-93485, WF-28747e2e-9012-470c-a891-0fe97fd1ddba, WF-3d59700b-3540-464c-bd27-23bb71f9b082, WF-4a3e3e6e-9c17-4ac5-9f83-1e01365436e9, WF-64453a11-e0dd-40f8-99c3-f05ef640b42b, CVE-2026-87902, WF-71f883d7-edf5-409e-92c1-f87f880602d3, CVE-2026-66666, WF-83597e50-1992-4171-b24e-b14f55be6e4c, WF-866f5121-81be-409e-b6d5-81b72bfb5539, WF-8b8d4431-ac72-45a2-b4a1-19690946d0ee, WF-adc90b32-f973-4c8e-b419-0614d4642b7f, WF-b54af5b0-d79a-4fb2-965f-d3ff4956dc5a, WF-b5541170-fd01-4d6d-934c-bfce446b3b55, WF-bc5886e8-a520-48e4-9976-2e92b37e4bdf, WF-c34ef5e3-afcd-4686-861f-5e382812233a, WF-c41aadb1-e1a6-4bda-ac94-c461c320e78f, WF-d27c2393-64b2-4087-aa91-cbfaec644e13, WF-dc1ae2c7-1eff-4976-8f88-f0b97a5cf323) em controlservice.cnt.br
Vulnerabilidade WP · conf. Alta · 20iwp-1uiw3hzCVE-2026-93485CVE-2026-87902CVE-2026-66666
Aberto
Médio
Plugin vulnerável: all-in-one-wp-migration 7.110 (CVE-2026-81810, CVE-2026-89064) em controlservice.cnt.br
Vulnerabilidade WP · conf. Alta · 20iwp-15pppfrCVE-2026-81810CVE-2026-89064
Aberto
Médio
Plugin desatualizado: cookie-notice 3.1.9 → 3.1.17 (controlservice.cnt.br)
Vulnerabilidade WP · conf. Alta · 20iwp-z5ks98
Aberto
Médio
Plugin desatualizado: easy-table-of-contents 2.0.87.1 → 2.0.89 (controlservice.cnt.br)
Vulnerabilidade WP · conf. Alta · 20iwp-qelawx
Aberto
Médio
Plugin desatualizado: elementor 4.2.4 → 4.3.5 (controlservice.cnt.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1xd2wrf
Aberto
Crítico
Plugin vulnerável: elementor-pro 3.15.1 (CVE-2026-32475, CVE-2025-3076, CVE-2024-4107, CVE-2024-35656, CVE-2024-50555, CVE-2024-1364, CVE-2024-2781, CVE-2024-2121, CVE-2024-8494, CVE-2024-2120, CVE-2024-23523, CVE-2024-1521) em controlservice.cnt.br
Vulnerabilidade WP · conf. Alta · 20iwp-1i9wex8CVE-2026-32475CVE-2025-3076CVE-2024-4107CVE-2024-35656CVE-2024-50555CVE-2024-1364CVE-2024-2781CVE-2024-2121CVE-2024-8494CVE-2024-2120CVE-2024-23523CVE-2024-1521
Aberto
Alto
Plugin vulnerável: hcaptcha-for-forms-and-more 5.1.0 (CVE-2026-103347) em controlservice.cnt.br
Vulnerabilidade WP · conf. Alta · 20iwp-ys1s6eCVE-2026-103347
Aberto
Alto
Plugin vulnerável: jet-blog 2.3.1 (CVE-2026-94661, CVE-2023-48762, CVE-2025-26958, CVE-2025-49932, CVE-2026-66572, CVE-2025-68503, CVE-2023-48760, CVE-2023-48761, CVE-2025-49933, CVE-2026-52696, CVE-2025-26744) em controlservice.cnt.br
Vulnerabilidade WP · conf. Alta · 20iwp-1o384oiCVE-2026-94661CVE-2023-48762CVE-2025-26958CVE-2025-49932CVE-2026-66572CVE-2025-68503CVE-2023-48760CVE-2023-48761CVE-2025-49933CVE-2026-52696CVE-2025-26744
Aberto
Médio
Plugin desatualizado: creame-whatsapp-me 6.3.2 → 6.4.2 (controlservice.cnt.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1fzyy6q
Aberto
Alto
Plugin vulnerável: mainwp-child 6.1.8 (CVE-2026-105436) em controlservice.cnt.br
Vulnerabilidade WP · conf. Alta · 20iwp-75n5vtCVE-2026-105436
Aberto
Alto
Plugin vulnerável: popup-maker 1.24.0 (CVE-2026-15797, CVE-2026-87915) em controlservice.cnt.br
Vulnerabilidade WP · conf. Alta · 20iwp-16e89h7CVE-2026-15797CVE-2026-87915
Aberto
Alto
Plugin vulnerável: post-smtp 4.0.1 (CVE-2026-75962) em controlservice.cnt.br
Vulnerabilidade WP · conf. Alta · 20iwp-5azlcjCVE-2026-75962
Aberto
Médio
Plugin desatualizado: redirection 5.10.0 → 5.10.1 (controlservice.cnt.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1x1mapr
Aberto
Médio
Plugin desatualizado: wordfence 9.0.1 → 9.0.2 (controlservice.cnt.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1qbdvn0
Aberto
Médio
Plugin desatualizado: google-sitemap-generator 4.1.24 → 4.1.25 (controlservice.cnt.br)
Vulnerabilidade WP · conf. Alta · 20iwp-z0vb9e
Aberto
Médio
Plugin desatualizado: wordpress-seo 28.4 → 28.7 (controlservice.cnt.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1v57aqi
Aberto
Médio
Core WordPress difere do checksum da 20i (1 arquivo(s)) em controlservice.cnt.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Integridade · conf. Alta · 20iwp-1w6ve84
Aberto
Conectores do ativo
REST autenticadoAtivo
XML-RPC probeAtivo
SSH / WP-CLIIndisponível
Linha do tempo
Scan de vulnerabilidade concluído
hoje 12:41
Finding criado · severidade alta
hoje 12:30
Snapshot de integridade salvo
hoje 06:00
Remediação assistida
HTTPS não forçado (conexão insegura) em controlservice.cnt.br
WordPress core vulnerável: 7.1 (CVE-2026-93485, WF-28747e2e-9012-470c-a891-0fe97fd1ddba, WF-3d59700b-3540-464c-bd27-23bb71f9b082, WF-4a3e3e6e-9c17-4ac5-9f83-1e01365436e9, WF-64453a11-e0dd-40f8-99c3-f05ef640b42b, CVE-2026-87902, WF-71f883d7-edf5-409e-92c1-f87f880602d3, CVE-2026-66666, WF-83597e50-1992-4171-b24e-b14f55be6e4c, WF-866f5121-81be-409e-b6d5-81b72bfb5539, WF-8b8d4431-ac72-45a2-b4a1-19690946d0ee, WF-adc90b32-f973-4c8e-b419-0614d4642b7f, WF-b54af5b0-d79a-4fb2-965f-d3ff4956dc5a, WF-b5541170-fd01-4d6d-934c-bfce446b3b55, WF-bc5886e8-a520-48e4-9976-2e92b37e4bdf, WF-c34ef5e3-afcd-4686-861f-5e382812233a, WF-c41aadb1-e1a6-4bda-ac94-c461c320e78f, WF-d27c2393-64b2-4087-aa91-cbfaec644e13, WF-dc1ae2c7-1eff-4976-8f88-f0b97a5cf323) em controlservice.cnt.br
Plugin vulnerável: all-in-one-wp-migration 7.110 (CVE-2026-81810, CVE-2026-89064) em controlservice.cnt.br
Plugin desatualizado: cookie-notice 3.1.9 → 3.1.17 (controlservice.cnt.br)
Plugin desatualizado: easy-table-of-contents 2.0.87.1 → 2.0.89 (controlservice.cnt.br)
Plugin desatualizado: elementor 4.2.4 → 4.3.5 (controlservice.cnt.br)
Plugin vulnerável: elementor-pro 3.15.1 (CVE-2026-32475, CVE-2025-3076, CVE-2024-4107, CVE-2024-35656, CVE-2024-50555, CVE-2024-1364, CVE-2024-2781, CVE-2024-2121, CVE-2024-8494, CVE-2024-2120, CVE-2024-23523, CVE-2024-1521) em controlservice.cnt.br
Plugin vulnerável: hcaptcha-for-forms-and-more 5.1.0 (CVE-2026-103347) em controlservice.cnt.br
Plugin vulnerável: jet-blog 2.3.1 (CVE-2026-94661, CVE-2023-48762, CVE-2025-26958, CVE-2025-49932, CVE-2026-66572, CVE-2025-68503, CVE-2023-48760, CVE-2023-48761, CVE-2025-49933, CVE-2026-52696, CVE-2025-26744) em controlservice.cnt.br
Plugin desatualizado: creame-whatsapp-me 6.3.2 → 6.4.2 (controlservice.cnt.br)
Plugin vulnerável: mainwp-child 6.1.8 (CVE-2026-105436) em controlservice.cnt.br
Plugin vulnerável: popup-maker 1.24.0 (CVE-2026-15797, CVE-2026-87915) em controlservice.cnt.br
Plugin vulnerável: post-smtp 4.0.1 (CVE-2026-75962) em controlservice.cnt.br
Plugin desatualizado: redirection 5.10.0 → 5.10.1 (controlservice.cnt.br)
Plugin desatualizado: wordfence 9.0.1 → 9.0.2 (controlservice.cnt.br)
Plugin desatualizado: google-sitemap-generator 4.1.24 → 4.1.25 (controlservice.cnt.br)
Plugin desatualizado: wordpress-seo 28.4 → 28.7 (controlservice.cnt.br)
Core WordPress difere do checksum da 20i (1 arquivo(s)) em controlservice.cnt.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Firewall
Carregando… (requer API no ar e o site na 20i).