Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949, CVE-2026-89064) em organizecontab.com.br
Plugin vulnerável: cleantalk-spam-protect 6.84 (CVE-2026-77830, CVE-2026-19855) em organizecontab.com.br
Plugin desatualizado: post-smtp 3.9.5 → 4.0.1 (organizecontab.com.br)
Plugin vulnerável: wpvivid-backuprestore 0.9.132 (CVE-2026-82194, CVE-2026-82193, CVE-2026-82182, CVE-2026-19722) em organizecontab.com.br
Core WordPress difere do checksum da 20i (21 arquivo(s)) em organizecontab.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção