HTTPS não forçado (conexão insegura) em serdigi.com.br
Plugin desatualizado: insert-headers-and-footers 2.3.8 → 2.3.9 (serdigi.com.br)
Plugin desatualizado: wpforms-lite 2.0.0.5 → 2.0.1.1 (serdigi.com.br)
Core WordPress difere do checksum da 20i (21 arquivo(s)) em serdigi.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção