Detalhe do ativoAtivo monitorado
Voltar para ativos
bm12.com.br HTTP inseguro
WordPress · Frota 20i · último scan agora
100score de risco
Configurar
Postura de segurança1/5
Conexão
Vulnerab.
Integridade
Config
Backup
Integridade & snapshotsbaseline hoje 06:00
core WordPresschecksum divergente
Findings do ativo
Baixo
HTTPS não forçado (conexão insegura) em bm12.com.br
Postura WP · conf. Alta · 20iwp-1ieg2bv
Aberto
Alto
WordPress core vulnerável: 7.1 (WF-1984abee-a74c-48d7-874f-c4421243e5e5, WF-28747e2e-9012-470c-a891-0fe97fd1ddba, WF-3d59700b-3540-464c-bd27-23bb71f9b082, WF-64453a11-e0dd-40f8-99c3-f05ef640b42b, WF-83597e50-1992-4171-b24e-b14f55be6e4c, WF-8b8d4431-ac72-45a2-b4a1-19690946d0ee, WF-adc90b32-f973-4c8e-b419-0614d4642b7f, WF-b54af5b0-d79a-4fb2-965f-d3ff4956dc5a, WF-c34ef5e3-afcd-4686-861f-5e382812233a, WF-c41aadb1-e1a6-4bda-ac94-c461c320e78f, WF-dc1ae2c7-1eff-4976-8f88-f0b97a5cf323) em bm12.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1k0wxk0
Aberto
Médio
Plugin vulnerável: all-in-one-wp-migration 7.110 (CVE-2026-89064) em bm12.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-nxufu9CVE-2026-89064
Aberto
Médio
Plugin desatualizado: cookie-notice 3.1.9 → 3.1.11 (bm12.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-12dqrmo
Aberto
Médio
Plugin desatualizado: easy-table-of-contents 2.0.87.1 → 2.0.88 (bm12.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-m9kaxm
Aberto
Crítico
Plugin vulnerável: elementor-pro 4.1.1 (CVE-2026-32475) em bm12.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1slubbsCVE-2026-32475
Aberto
Alto
Plugin vulnerável: gp-premium 2.2.2 (CVE-2024-3469, CVE-2026-66627) em bm12.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1csmgd6CVE-2024-3469CVE-2026-66627
Aberto
Médio
Plugin desatualizado: premium-addons-for-elementor 4.11.102 → 4.11.106 (bm12.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1xkxcrf
Aberto
Médio
Plugin desatualizado: redirection 5.10.0 → 5.10.1 (bm12.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1ojvc2h
Aberto
Médio
Core WordPress difere do checksum da 20i (21 arquivo(s)) em bm12.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Integridade · conf. Alta · 20iwp-65mocw
Aberto
Conectores do ativo
REST autenticadoAtivo
XML-RPC probeAtivo
SSH / WP-CLIIndisponível
Linha do tempo
Scan de vulnerabilidade concluído
hoje 12:41
Finding criado · severidade alta
hoje 12:30
Snapshot de integridade salvo
hoje 06:00
Remediação assistida
HTTPS não forçado (conexão insegura) em bm12.com.br
WordPress core vulnerável: 7.1 (WF-1984abee-a74c-48d7-874f-c4421243e5e5, WF-28747e2e-9012-470c-a891-0fe97fd1ddba, WF-3d59700b-3540-464c-bd27-23bb71f9b082, WF-64453a11-e0dd-40f8-99c3-f05ef640b42b, WF-83597e50-1992-4171-b24e-b14f55be6e4c, WF-8b8d4431-ac72-45a2-b4a1-19690946d0ee, WF-adc90b32-f973-4c8e-b419-0614d4642b7f, WF-b54af5b0-d79a-4fb2-965f-d3ff4956dc5a, WF-c34ef5e3-afcd-4686-861f-5e382812233a, WF-c41aadb1-e1a6-4bda-ac94-c461c320e78f, WF-dc1ae2c7-1eff-4976-8f88-f0b97a5cf323) em bm12.com.br
Plugin vulnerável: all-in-one-wp-migration 7.110 (CVE-2026-89064) em bm12.com.br
Plugin desatualizado: cookie-notice 3.1.9 → 3.1.11 (bm12.com.br)
Plugin desatualizado: easy-table-of-contents 2.0.87.1 → 2.0.88 (bm12.com.br)
Plugin vulnerável: elementor-pro 4.1.1 (CVE-2026-32475) em bm12.com.br
Plugin vulnerável: gp-premium 2.2.2 (CVE-2024-3469, CVE-2026-66627) em bm12.com.br
Plugin desatualizado: premium-addons-for-elementor 4.11.102 → 4.11.106 (bm12.com.br)
Plugin desatualizado: redirection 5.10.0 → 5.10.1 (bm12.com.br)
Core WordPress difere do checksum da 20i (21 arquivo(s)) em bm12.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Firewall
Carregando… (requer API no ar e o site na 20i).