Plugin vulnerável: cleantalk-spam-protect 6.86 (CVE-2026-77830, CVE-2026-19855) em upcond.com.br
Plugin vulnerável: gp-premium 2.3.1 (CVE-2024-3469, CVE-2026-66627) em upcond.com.br
Plugin desatualizado: post-smtp 3.9.5 → 4.0.1 (upcond.com.br)
Plugin vulnerável: wpvivid-backuprestore 0.9.132 (CVE-2026-82194, CVE-2026-82193, CVE-2026-82182, CVE-2026-19722) em upcond.com.br
Core WordPress difere do checksum da 20i (21 arquivo(s)) em upcond.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção