Detalhe do ativoAtivo monitorado
Voltar para ativos
devprimecont.srv.br HTTP inseguro
WordPress · Frota 20i · último scan agora
100score de risco
Configurar
Postura de segurança0/5
Conexão
Vulnerab.
Integridade
Config
Backup
Integridade & snapshotsbaseline hoje 06:00
core WordPresschecksum divergente
Findings do ativo
Baixo
HTTPS não forçado (conexão insegura) em devprimecont.srv.br
Postura WP · conf. Alta · 20iwp-1jyabk5
Aberto
Alto
Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949, CVE-2026-89064) em devprimecont.srv.br
Vulnerabilidade WP · conf. Alta · 20iwp-mex3c0CVE-2026-17533CVE-2026-19949CVE-2026-89064
Aberto
Alto
Plugin vulnerável: cleantalk-spam-protect 6.85 (CVE-2026-77830, CVE-2026-19855) em devprimecont.srv.br
Vulnerabilidade WP · conf. Alta · 20iwp-12j70w1CVE-2026-77830CVE-2026-19855
Aberto
Médio
Plugin desatualizado: elementor 4.1.5 → 4.2.4 (devprimecont.srv.br)
Vulnerabilidade WP · conf. Alta · 20iwp-exdast
Aberto
Crítico
Plugin vulnerável: elementor-pro 4.1.2 (CVE-2026-32475) em devprimecont.srv.br
Vulnerabilidade WP · conf. Alta · 20iwp-q9q1w3CVE-2026-32475
Aberto
Médio
Plugin desatualizado: elementskit-lite 3.10.02 → 4.0.6 (devprimecont.srv.br)
Vulnerabilidade WP · conf. Alta · 20iwp-bjmz3y
Aberto
Alto
Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-18405, CVE-2026-65549) em devprimecont.srv.br
Vulnerabilidade WP · conf. Alta · 20iwp-ud31xnCVE-2026-18405CVE-2026-65549
Aberto
Crítico
Plugin vulnerável: jet-engine 3.8.11.1 (CVE-2026-66581, CVE-2026-14864, CVE-2026-66613, CVE-2026-81760, CVE-2026-28082, CVE-2026-17019, CVE-2026-18202) em devprimecont.srv.br
Aberto
Médio
Plugin desatualizado: creame-whatsapp-me 6.3.1 → 6.3.2 (devprimecont.srv.br)
Vulnerabilidade WP · conf. Alta · 20iwp-wb8bl0
Aberto
Médio
Plugin vulnerável: metform 4.1.7 (CVE-2026-86813, CVE-2026-18100) em devprimecont.srv.br
Vulnerabilidade WP · conf. Alta · 20iwp-1e96u46CVE-2026-86813CVE-2026-18100
Aberto
Médio
Plugin desatualizado: redirection 5.9.0 → 5.10.1 (devprimecont.srv.br)
Vulnerabilidade WP · conf. Alta · 20iwp-19312gb
Aberto
Médio
Plugin desatualizado: skyboot-custom-icons-for-elementor 1.1.1 → 1.2.0 (devprimecont.srv.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1eraapo
Aberto
Médio
Plugin desatualizado: template-kit-import 1.0.16 → 1.0.17 (devprimecont.srv.br)
Vulnerabilidade WP · conf. Alta · 20iwp-ai64zc
Aberto
Médio
Plugin vulnerável: header-footer-elementor 2.9.1 (CVE-2026-15787) em devprimecont.srv.br
Vulnerabilidade WP · conf. Alta · 20iwp-1kkfas3CVE-2026-15787
Aberto
Médio
Plugin desatualizado: wp-reviews-plugin-for-google 13.3.1 → 14.1.1 (devprimecont.srv.br)
Vulnerabilidade WP · conf. Alta · 20iwp-zf7axc
Aberto
Médio
Plugin desatualizado: wordpress-importer 0.9.5 → 0.9.6 (devprimecont.srv.br)
Vulnerabilidade WP · conf. Alta · 20iwp-pom9jn
Aberto
Alto
Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-82194, CVE-2026-82193, CVE-2026-17555, CVE-2026-82182, CVE-2026-19722, CVE-2026-19725) em devprimecont.srv.br
Aberto
Médio
Plugin desatualizado: wordpress-seo 28.1 → 28.5 (devprimecont.srv.br)
Vulnerabilidade WP · conf. Alta · 20iwp-by79mx
Aberto
Médio
Core WordPress difere do checksum da 20i (21 arquivo(s)) em devprimecont.srv.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Integridade · conf. Alta · 20iwp-1ejh0zu
Aberto
Conectores do ativo
REST autenticadoAtivo
XML-RPC probeAtivo
SSH / WP-CLIIndisponível
Linha do tempo
Scan de vulnerabilidade concluído
hoje 12:41
Finding criado · severidade alta
hoje 12:30
Snapshot de integridade salvo
hoje 06:00
Remediação assistida
HTTPS não forçado (conexão insegura) em devprimecont.srv.br
Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949, CVE-2026-89064) em devprimecont.srv.br
Plugin vulnerável: cleantalk-spam-protect 6.85 (CVE-2026-77830, CVE-2026-19855) em devprimecont.srv.br
Plugin desatualizado: elementor 4.1.5 → 4.2.4 (devprimecont.srv.br)
Plugin vulnerável: elementor-pro 4.1.2 (CVE-2026-32475) em devprimecont.srv.br
Plugin desatualizado: elementskit-lite 3.10.02 → 4.0.6 (devprimecont.srv.br)
Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-18405, CVE-2026-65549) em devprimecont.srv.br
Plugin vulnerável: jet-engine 3.8.11.1 (CVE-2026-66581, CVE-2026-14864, CVE-2026-66613, CVE-2026-81760, CVE-2026-28082, CVE-2026-17019, CVE-2026-18202) em devprimecont.srv.br
Plugin desatualizado: creame-whatsapp-me 6.3.1 → 6.3.2 (devprimecont.srv.br)
Plugin vulnerável: metform 4.1.7 (CVE-2026-86813, CVE-2026-18100) em devprimecont.srv.br
Plugin desatualizado: redirection 5.9.0 → 5.10.1 (devprimecont.srv.br)
Plugin desatualizado: skyboot-custom-icons-for-elementor 1.1.1 → 1.2.0 (devprimecont.srv.br)
Plugin desatualizado: template-kit-import 1.0.16 → 1.0.17 (devprimecont.srv.br)
Plugin vulnerável: header-footer-elementor 2.9.1 (CVE-2026-15787) em devprimecont.srv.br
Plugin desatualizado: wp-reviews-plugin-for-google 13.3.1 → 14.1.1 (devprimecont.srv.br)
Plugin desatualizado: wordpress-importer 0.9.5 → 0.9.6 (devprimecont.srv.br)
Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-82194, CVE-2026-82193, CVE-2026-17555, CVE-2026-82182, CVE-2026-19722, CVE-2026-19725) em devprimecont.srv.br
Plugin desatualizado: wordpress-seo 28.1 → 28.5 (devprimecont.srv.br)
Core WordPress difere do checksum da 20i (21 arquivo(s)) em devprimecont.srv.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Firewall
Carregando… (requer API no ar e o site na 20i).