InnovGuard — Security Control Plane

Detalhe do ativoAtivo monitorado

Entrar

Voltar para ativos

injeplast.com.br HTTPS

WordPress · Frota 20i · último scan agora

100score de risco

Configurar

Postura de segurança1/5

Conexão

Vulnerab.

Integridade

Config

Backup

Integridade & snapshotsbaseline hoje 06:00

core WordPresschecksum divergente

/site-antigo/send-form/api/DpgApi.phpalterado

Findings do ativo

Médio

Plugin desatualizado: filester 2.1.2 → 2.1.4 (injeplast.com.br)

Vulnerabilidade WP · conf. Alta · 20iwp-8q43cm

Aberto

Médio

Plugin desatualizado: post-smtp 3.9.5 → 4.0.1 (injeplast.com.br)

Vulnerabilidade WP · conf. Alta · 20iwp-1udti49

Aberto

Médio

Plugin vulnerável: revslider 6.7.14 (CVE-2024-8107, CVE-2026-9050, CVE-2026-6728, CVE-2025-10249, CVE-2025-9217) em injeplast.com.br

Vulnerabilidade WP · conf. Alta · 20iwp-1efc3gqCVE-2024-8107 CVE-2026-9050 CVE-2026-6728 CVE-2025-10249 CVE-2025-9217

Aberto

Médio

Plugin vulnerável: templatera 1.1.11 (CVE-2025-54747) em injeplast.com.br

Vulnerabilidade WP · conf. Alta · 20iwp-1ve53dCVE-2025-54747

Aberto

Médio

Plugin vulnerável: js_composer 7.7.2 (CVE-2025-4968, CVE-2025-11161, CVE-2025-11160, CVE-2025-10006, CVE-2025-4965, CVE-2026-15101, CVE-2026-45436, CVE-2025-7502) em injeplast.com.br

Vulnerabilidade WP · conf. Alta · 20iwp-wn8r79CVE-2025-4968 CVE-2025-11161 CVE-2025-11160 CVE-2025-10006 CVE-2025-4965 CVE-2026-15101 CVE-2026-45436 CVE-2025-7502

Aberto

Alto

Plugin vulnerável: wpvivid-backuprestore 0.9.132 (CVE-2026-82194, CVE-2026-82193, CVE-2026-82182, CVE-2026-19722) em injeplast.com.br

Vulnerabilidade WP · conf. Alta · 20iwp-2g3z6mCVE-2026-82194 CVE-2026-82193 CVE-2026-82182 CVE-2026-19722

Aberto

Médio

Plugin desatualizado: wordpress-seo 28.3 → 28.5 (injeplast.com.br)

Vulnerabilidade WP · conf. Alta · 20iwp-bonb55

Aberto

Médio

Core WordPress difere do checksum da 20i (21 arquivo(s)) em injeplast.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção

Integridade · conf. Alta · 20iwp-1su6bfs

Aberto

Crítico

Loader de proxy/cloaking (busca conteúdo de um C2 remoto e serve na página): /site-antigo/send-form/api/DpgApi.php — evidência: ethod_get($url) { $curl = curl_init(); curl_setopt($curl, CURLOPT_URL, $url); curl_setopt($curl, CURLOPT_HEADER, 0);

Integridade · conf. Alta · agent-160yt5s

Aberto

Médio

PHP fora de suporte (7.4) em injeplast.com.br

Postura · conf. Alta · cloudez-1gmj5hh

Aberto

Baixo

wp-admin sem proteção extra em injeplast.com.br

Postura · conf. Alta · cloudez-7zjyk9

Aberto

Médio

Enumeração de usuários via REST exposta em injeplast.com.br

Postura WP · conf. Alta · wp-1vepz3p

Aberto

Conectores do ativo

REST autenticadoAtivo

XML-RPC probeAtivo

SSH / WP-CLIIndisponível

Linha do tempo

Scan de vulnerabilidade concluído

hoje 12:41

Finding criado · severidade alta

hoje 12:30

Snapshot de integridade salvo

hoje 06:00

Remediação assistida