Plugin desatualizado: contact-form-7 6.1.7 → 6.2.2 (somuscontabil.com.br)
Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em somuscontabil.com.br
Plugin vulnerável: jet-blog 2.4.8.1 (CVE-2026-94661, CVE-2026-66572) em somuscontabil.com.br
Plugin vulnerável: jet-elements 2.8.2 (CVE-2026-107866, CVE-2026-65465, CVE-2026-66579, CVE-2026-105879) em somuscontabil.com.br
Plugin vulnerável: wp-file-manager 8.0.4 (CVE-2026-85081, CVE-2026-19708) em somuscontabil.com.br
Core WordPress difere do checksum da 20i (1 arquivo(s)) em somuscontabil.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção