Plugin desatualizado: cookie-notice 3.1.9 → 3.1.11 (serconbarretos.com.br)
Plugin desatualizado: elementskit-lite 4.0.2 → 4.0.6 (serconbarretos.com.br)
Plugin vulnerável: elementskit 3.1.0 (CVE-2024-7064, CVE-2025-0321, CVE-2024-5263, CVE-2024-4452, CVE-2024-4404, CVE-2026-4246, CVE-2024-3598, CVE-2024-3500, CVE-2024-7063) em serconbarretos.com.br
Plugin vulnerável: google-site-kit 1.186.0 (CVE-2026-62139) em serconbarretos.com.br
Plugin vulnerável: revslider 6.6.20 (CVE-2024-34444, CVE-2024-8107, CVE-2026-9050, CVE-2026-6728, CVE-2025-10249, CVE-2024-4637, CVE-2024-34443, CVE-2024-4092, CVE-2024-37449, CVE-2024-4581, CVE-2025-9217, CVE-2024-2306) em serconbarretos.com.br
Plugin vulnerável: wpvivid-backuprestore 0.9.133 (CVE-2026-82194, CVE-2026-82193) em serconbarretos.com.br
Plugin desatualizado: wordpress-seo 28.3 → 28.5 (serconbarretos.com.br)
Plugin vulnerável: wordpress-seo-premium 23.4 (CVE-2026-40722, CVE-2026-10821) em serconbarretos.com.br
Core WordPress difere do checksum da 20i (21 arquivo(s)) em serconbarretos.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção