Plugin vulnerável: all-in-one-wp-migration 7.110 (CVE-2026-89064) em contabily.com.br
Plugin vulnerável: all-in-one-wp-migration-unlimited-extension 2.84 (CVE-2026-6128) em contabily.com.br
Core WordPress difere do checksum da 20i (21 arquivo(s)) em contabily.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
wp-admin sem proteção extra em contabily.com.br
Enumeração de usuários via REST exposta em contabily.com.br