WordPress core vulnerável: 7.1 (WF-1984abee-a74c-48d7-874f-c4421243e5e5, WF-28747e2e-9012-470c-a891-0fe97fd1ddba, WF-3d59700b-3540-464c-bd27-23bb71f9b082, WF-64453a11-e0dd-40f8-99c3-f05ef640b42b, WF-83597e50-1992-4171-b24e-b14f55be6e4c, WF-8b8d4431-ac72-45a2-b4a1-19690946d0ee, WF-adc90b32-f973-4c8e-b419-0614d4642b7f, WF-b54af5b0-d79a-4fb2-965f-d3ff4956dc5a, WF-c34ef5e3-afcd-4686-861f-5e382812233a, WF-c41aadb1-e1a6-4bda-ac94-c461c320e78f, WF-dc1ae2c7-1eff-4976-8f88-f0b97a5cf323) em dynexa.com.br
Plugin vulnerável: elementor-pro 4.1.1 (CVE-2026-32475) em dynexa.com.br
Plugin desatualizado: elementskit-lite 4.0.5 → 4.0.6 (dynexa.com.br)
Plugin vulnerável: jet-engine 3.8.11.1 (CVE-2026-66581, CVE-2026-14864, CVE-2026-66613, CVE-2026-81760, CVE-2026-28082, CVE-2026-17019, CVE-2026-18202) em dynexa.com.br
Plugin desatualizado: post-smtp 3.9.5 → 4.0.1 (dynexa.com.br)
Plugin desatualizado: template-kit-import 1.0.16 → 1.0.17 (dynexa.com.br)
Core WordPress difere do checksum da 20i (21 arquivo(s)) em dynexa.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção