HTTPS não forçado (conexão insegura) em peqcontabil.com.br
Plugin vulnerável: cleantalk-spam-protect 6.86 (CVE-2026-77830, CVE-2026-19855) em peqcontabil.com.br
Plugin desatualizado: post-smtp 3.9.5 → 4.0.1 (peqcontabil.com.br)
Plugin vulnerável: wpkit-elementor 1.0.5 (CVE-2025-32281) em peqcontabil.com.br
Plugin vulnerável: wpvivid-backuprestore 0.9.132 (CVE-2026-82194, CVE-2026-82193, CVE-2026-82182, CVE-2026-19722) em peqcontabil.com.br
Plugin desatualizado: wordpress-seo 28.3 → 28.5 (peqcontabil.com.br)
Core WordPress difere do checksum da 20i (1 arquivo(s)) em peqcontabil.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção