Detalhe do ativoAtivo monitorado
Entrar
Voltar para ativos
mevcont.com.br HTTP inseguro
WordPress · Frota 20i · último scan agora
100score de risco
Configurar
Postura de segurança1/5
Conexão
Vulnerab.
Integridade
Config
Backup
Integridade & snapshotsbaseline hoje 06:00
core WordPresschecksum divergente
Findings do ativo
Baixo
HTTPS não forçado (conexão insegura) em mevcont.com.br
Postura WP · conf. Alta · 20iwp-xhnp85
Aberto
Alto
WordPress core vulnerável: 7.1 (WF-1984abee-a74c-48d7-874f-c4421243e5e5, WF-28747e2e-9012-470c-a891-0fe97fd1ddba, WF-3d59700b-3540-464c-bd27-23bb71f9b082, WF-64453a11-e0dd-40f8-99c3-f05ef640b42b, WF-83597e50-1992-4171-b24e-b14f55be6e4c, WF-8b8d4431-ac72-45a2-b4a1-19690946d0ee, WF-adc90b32-f973-4c8e-b419-0614d4642b7f, WF-b54af5b0-d79a-4fb2-965f-d3ff4956dc5a, WF-c34ef5e3-afcd-4686-861f-5e382812233a, WF-c41aadb1-e1a6-4bda-ac94-c461c320e78f, WF-dc1ae2c7-1eff-4976-8f88-f0b97a5cf323) em mevcont.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-cay162
Aberto
Médio
Plugin vulnerável: all-in-one-wp-migration 7.110 (CVE-2026-89064) em mevcont.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-95mgezCVE-2026-89064
Aberto
Médio
Plugin desatualizado: cookie-notice 3.1.4 → 3.1.11 (mevcont.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-uya9ad
Aberto
Médio
Plugin desatualizado: contact-form-7 6.1.6 → 6.1.7 (mevcont.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-5r9aga
Aberto
Médio
Plugin desatualizado: easy-table-of-contents 2.0.86 → 2.0.88 (mevcont.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-7omhpg
Aberto
Médio
Plugin desatualizado: elementor 4.1.4 → 4.2.4 (mevcont.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-cerd98
Aberto
Crítico
Plugin vulnerável: elementor-pro 3.27.3 (CVE-2026-32475, CVE-2025-3076, CVE-2024-50555) em mevcont.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1ak0zvsCVE-2026-32475CVE-2025-3076CVE-2024-50555
Aberto
Alto
Plugin vulnerável: essential-addons-for-elementor-lite 6.6.10 (CVE-2026-15145, CVE-2026-18039, CVE-2026-81777, CVE-2026-15155, CVE-2026-15156) em mevcont.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-ke5vn2CVE-2026-15145CVE-2026-18039CVE-2026-81777CVE-2026-15155CVE-2026-15156
Aberto
Médio
Plugin desatualizado: creame-whatsapp-me 6.2.3 → 6.3.2 (mevcont.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1kyfol1
Aberto
Médio
Plugin desatualizado: members 3.2.23 → 3.2.26 (mevcont.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-yh80n4
Aberto
Médio
Plugin desatualizado: post-smtp 3.9.5 → 4.0.1 (mevcont.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-ts06i3
Aberto
Médio
Plugin vulnerável: premium-addons-for-elementor 4.11.84 (CVE-2026-12141) em mevcont.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1ldr4y2CVE-2026-12141
Aberto
Médio
Plugin desatualizado: redirection 5.8.0 → 5.10.1 (mevcont.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-14y2y62
Aberto
Crítico
Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-76581, CVE-2026-15459) em mevcont.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-u1ljenCVE-2026-76581CVE-2026-15459
Aberto
Médio
Plugin desatualizado: google-sitemap-generator 4.1.24 → 4.1.25 (mevcont.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1oo9zba
Aberto
Médio
Plugin vulnerável: wordpress-seo 27.9 (CVE-2026-15425) em mevcont.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-ls295cCVE-2026-15425
Aberto
Médio
Core WordPress difere do checksum da 20i (21 arquivo(s)) em mevcont.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Integridade · conf. Alta · 20iwp-19ltal6
Aberto
Conectores do ativo
REST autenticadoAtivo
XML-RPC probeAtivo
SSH / WP-CLIIndisponível
Linha do tempo
Scan de vulnerabilidade concluído
hoje 12:41
Finding criado · severidade alta
hoje 12:30
Snapshot de integridade salvo
hoje 06:00
Remediação assistida
HTTPS não forçado (conexão insegura) em mevcont.com.br
WordPress core vulnerável: 7.1 (WF-1984abee-a74c-48d7-874f-c4421243e5e5, WF-28747e2e-9012-470c-a891-0fe97fd1ddba, WF-3d59700b-3540-464c-bd27-23bb71f9b082, WF-64453a11-e0dd-40f8-99c3-f05ef640b42b, WF-83597e50-1992-4171-b24e-b14f55be6e4c, WF-8b8d4431-ac72-45a2-b4a1-19690946d0ee, WF-adc90b32-f973-4c8e-b419-0614d4642b7f, WF-b54af5b0-d79a-4fb2-965f-d3ff4956dc5a, WF-c34ef5e3-afcd-4686-861f-5e382812233a, WF-c41aadb1-e1a6-4bda-ac94-c461c320e78f, WF-dc1ae2c7-1eff-4976-8f88-f0b97a5cf323) em mevcont.com.br
Plugin vulnerável: all-in-one-wp-migration 7.110 (CVE-2026-89064) em mevcont.com.br
Plugin desatualizado: cookie-notice 3.1.4 → 3.1.11 (mevcont.com.br)
Plugin desatualizado: contact-form-7 6.1.6 → 6.1.7 (mevcont.com.br)
Plugin desatualizado: easy-table-of-contents 2.0.86 → 2.0.88 (mevcont.com.br)
Plugin desatualizado: elementor 4.1.4 → 4.2.4 (mevcont.com.br)
Plugin vulnerável: elementor-pro 3.27.3 (CVE-2026-32475, CVE-2025-3076, CVE-2024-50555) em mevcont.com.br
Plugin vulnerável: essential-addons-for-elementor-lite 6.6.10 (CVE-2026-15145, CVE-2026-18039, CVE-2026-81777, CVE-2026-15155, CVE-2026-15156) em mevcont.com.br
Plugin desatualizado: creame-whatsapp-me 6.2.3 → 6.3.2 (mevcont.com.br)
Plugin desatualizado: members 3.2.23 → 3.2.26 (mevcont.com.br)
Plugin desatualizado: post-smtp 3.9.5 → 4.0.1 (mevcont.com.br)
Plugin vulnerável: premium-addons-for-elementor 4.11.84 (CVE-2026-12141) em mevcont.com.br
Plugin desatualizado: redirection 5.8.0 → 5.10.1 (mevcont.com.br)
Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-76581, CVE-2026-15459) em mevcont.com.br
Plugin desatualizado: google-sitemap-generator 4.1.24 → 4.1.25 (mevcont.com.br)
Plugin vulnerável: wordpress-seo 27.9 (CVE-2026-15425) em mevcont.com.br
Core WordPress difere do checksum da 20i (21 arquivo(s)) em mevcont.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Firewall
Carregando… (requer API no ar e o site na 20i).