HTTPS não forçado (conexão insegura) em evolucaoge.com
Plugin desatualizado: filebird 6.5.8 → 6.5.9 (evolucaoge.com)
Plugin vulnerável: filester 2.1.2 (CVE-2026-85081) em evolucaoge.com
Plugin vulnerável: litespeed-cache 7.9 (CVE-2026-84761, CVE-2026-76579) em evolucaoge.com
Plugin vulnerável: wp-file-manager 8.0.4 (CVE-2026-85081, CVE-2026-19708) em evolucaoge.com
Core WordPress difere do checksum da 20i (1 arquivo(s)) em evolucaoge.com — provável drift de versão/idioma; o deep-scan confirma se é injeção