Plugin vulnerável: advanced-cf7-db 2.1.3 (CVE-2026-18594) em optacontabil.com.br
Plugin vulnerável: advanced-custom-fields-pro 5.7.4 (CVE-2024-37250, CVE-2024-37251, CVE-2024-34761, CVE-2024-34762, CVE-2024-45429, CVE-2024-37249, CVE-2022-23183, CVE-2021-20867, CVE-2021-24241, CVE-2024-9529, CVE-2024-49593, CVE-2024-4565, CVE-2021-20865, CVE-2023-6701, CVE-2021-20866) em optacontabil.com.br
Plugin vulnerável: cleantalk-spam-protect 6.87 (CVE-2026-103424) em optacontabil.com.br
Plugin vulnerável: post-smtp 4.0.1 (CVE-2026-75962) em optacontabil.com.br
Plugin vulnerável: rock-convert 3.0.1 (CVE-2025-62911) em optacontabil.com.br
Plugin desatualizado: wordfence 9.0.1 → 9.0.2 (optacontabil.com.br)
Plugin vulnerável: js_composer 8.6.1 (CVE-2025-11161, CVE-2025-11160, CVE-2026-15101, CVE-2026-45436) em optacontabil.com.br
Plugin vulnerável: wp-rocket 3.23 (CVE-2026-97075, CVE-2026-97076) em optacontabil.com.br
Plugin desatualizado: wpvivid-backuprestore 0.9.135 → 0.9.136 (optacontabil.com.br)
Core WordPress difere do checksum da 20i (1 arquivo(s)) em optacontabil.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção