Detalhe do ativoAtivo monitorado
Entrar
Voltar para ativos
injeplast.com.br HTTPS
WordPress · Frota 20i · último scan agora
100score de risco
Configurar
Postura de segurança1/5
Conexão
Vulnerab.
Integridade
Config
Backup
Integridade & snapshotsbaseline hoje 06:00
core WordPresschecksum divergente
/site-antigo/send-form/api/DpgApi.phpalterado
Findings do ativo
Médio
Plugin desatualizado: post-smtp 3.9.5 → 4.0.1 (injeplast.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-1udti49
Aberto
Médio
Plugin vulnerável: revslider 6.7.14 (CVE-2024-8107, CVE-2026-9050, CVE-2026-6728, CVE-2025-10249, CVE-2025-9217) em injeplast.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1efc3gqCVE-2024-8107CVE-2026-9050CVE-2026-6728CVE-2025-10249CVE-2025-9217
Aberto
Médio
Plugin vulnerável: templatera 1.1.11 (CVE-2025-54747) em injeplast.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1ve53dCVE-2025-54747
Aberto
Médio
Plugin vulnerável: js_composer 7.7.2 (CVE-2025-4968, CVE-2025-11161, CVE-2025-11160, CVE-2025-10006, CVE-2025-4965, CVE-2026-45436, CVE-2025-7502) em injeplast.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-y4bfzjCVE-2025-4968CVE-2025-11161CVE-2025-11160CVE-2025-10006CVE-2025-4965CVE-2026-45436CVE-2025-7502
Aberto
Médio
Plugin desatualizado: wpvivid-backuprestore 0.9.132 → 0.9.133 (injeplast.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-0wez23
Aberto
Médio
Core WordPress difere do checksum da 20i (21 arquivo(s)) em injeplast.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Integridade · conf. Alta · 20iwp-1su6bfs
Aberto
Crítico
Loader de proxy/cloaking (busca conteúdo de um C2 remoto e serve na página): /site-antigo/send-form/api/DpgApi.php — evidência: ethod_get($url) { $curl = curl_init(); curl_setopt($curl, CURLOPT_URL, $url); curl_setopt($curl, CURLOPT_HEADER, 0);
Integridade · conf. Alta · agent-160yt5s
Aberto
Médio
PHP fora de suporte (7.4) em injeplast.com.br
Postura · conf. Alta · cloudez-1gmj5hh
Aberto
Baixo
wp-admin sem proteção extra em injeplast.com.br
Postura · conf. Alta · cloudez-7zjyk9
Aberto
Médio
Enumeração de usuários via REST exposta em injeplast.com.br
Postura WP · conf. Alta · wp-1vepz3p
Aberto
Conectores do ativo
REST autenticadoAtivo
XML-RPC probeAtivo
SSH / WP-CLIIndisponível
Linha do tempo
Plugins · atualização via FTP (0 atualizado(s), 2 com erro)
agora
Remediação assistida
Plugin desatualizado: post-smtp 3.9.5 → 4.0.1 (injeplast.com.br)
Plugin vulnerável: revslider 6.7.14 (CVE-2024-8107, CVE-2026-9050, CVE-2026-6728, CVE-2025-10249, CVE-2025-9217) em injeplast.com.br
Plugin vulnerável: templatera 1.1.11 (CVE-2025-54747) em injeplast.com.br
Plugin vulnerável: js_composer 7.7.2 (CVE-2025-4968, CVE-2025-11161, CVE-2025-11160, CVE-2025-10006, CVE-2025-4965, CVE-2026-45436, CVE-2025-7502) em injeplast.com.br
Plugin desatualizado: wpvivid-backuprestore 0.9.132 → 0.9.133 (injeplast.com.br)
Core WordPress difere do checksum da 20i (21 arquivo(s)) em injeplast.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Loader de proxy/cloaking (busca conteúdo de um C2 remoto e serve na página): /site-antigo/send-form/api/DpgApi.php — evidência: ethod_get($url) { $curl = curl_init(); curl_setopt($curl, CURLOPT_URL, $url); curl_setopt($curl, CURLOPT_HEADER, 0);
PHP fora de suporte (7.4) em injeplast.com.br
wp-admin sem proteção extra em injeplast.com.br
Enumeração de usuários via REST exposta em injeplast.com.br
Firewall
Carregando… (requer API no ar e o site na 20i).