Detalhe do ativoAtivo monitorado
Entrar
Voltar para ativos
contalexcacoal.com.br HTTP inseguro
WordPress · Frota 20i · último scan agora
100score de risco
Configurar
Postura de segurança0/5
Conexão
Vulnerab.
Integridade
Config
Backup
Integridade & snapshotsbaseline hoje 06:00
core WordPresschecksum divergente
Findings do ativo
Baixo
HTTPS não forçado (conexão insegura) em contalexcacoal.com.br
Postura WP · conf. Alta · 20iwp-1j2b8a
Aberto
Médio
Plugin desatualizado: cleantalk-spam-protect 6.87 → 6.88 (contalexcacoal.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-h2n50t
Aberto
Crítico
Plugin vulnerável: jet-engine 3.7.7 (CVE-2026-56068, CVE-2026-66581, CVE-2026-14864, CVE-2026-54189, CVE-2026-4352, CVE-2026-54187, CVE-2025-67923, CVE-2026-52706, CVE-2025-68495, CVE-2026-66613, CVE-2026-49084, CVE-2026-81760, CVE-2025-69333, CVE-2026-54188, CVE-2026-65467, CVE-2026-28082, CVE-2026-17019, CVE-2026-18202, CVE-2026-49075, CVE-2026-42774, CVE-2026-32355, CVE-2026-4662, CVE-2026-49074, CVE-2026-49076, CVE-2026-12360) em contalexcacoal.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-18vm0cbCVE-2026-56068CVE-2026-66581CVE-2026-14864CVE-2026-54189CVE-2026-4352CVE-2026-54187CVE-2025-67923CVE-2026-52706CVE-2025-68495CVE-2026-66613CVE-2026-49084CVE-2026-81760CVE-2025-69333CVE-2026-54188CVE-2026-65467CVE-2026-28082CVE-2026-17019CVE-2026-18202CVE-2026-49075CVE-2026-42774CVE-2026-32355CVE-2026-4662CVE-2026-49074CVE-2026-49076CVE-2026-12360
Aberto
Médio
Plugin desatualizado: wordfence 9.0.0 → 9.0.1 (contalexcacoal.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-r3fm7n
Aberto
Médio
Plugin vulnerável: wp-rocket 3.23.2.1 (WF-bb4c2021-c4b0-4283-9022-a2a6a76bbce8) em contalexcacoal.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1ffdk3r
Aberto
Médio
Plugin desatualizado: wpvivid-backuprestore 0.9.134 → 0.9.135 (contalexcacoal.com.br)
Vulnerabilidade WP · conf. Alta · 20iwp-3rp4t2
Aberto
Médio
Core WordPress difere do checksum da 20i (1 arquivo(s)) em contalexcacoal.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Integridade · conf. Alta · 20iwp-1jm1ez1
Aberto
Conectores do ativo
REST autenticadoAtivo
XML-RPC probeAtivo
SSH / WP-CLIIndisponível
Linha do tempo
Scan de vulnerabilidade concluído
hoje 12:41
Finding criado · severidade alta
hoje 12:30
Snapshot de integridade salvo
hoje 06:00
Remediação assistida
HTTPS não forçado (conexão insegura) em contalexcacoal.com.br
Plugin desatualizado: cleantalk-spam-protect 6.87 → 6.88 (contalexcacoal.com.br)
Plugin vulnerável: jet-engine 3.7.7 (CVE-2026-56068, CVE-2026-66581, CVE-2026-14864, CVE-2026-54189, CVE-2026-4352, CVE-2026-54187, CVE-2025-67923, CVE-2026-52706, CVE-2025-68495, CVE-2026-66613, CVE-2026-49084, CVE-2026-81760, CVE-2025-69333, CVE-2026-54188, CVE-2026-65467, CVE-2026-28082, CVE-2026-17019, CVE-2026-18202, CVE-2026-49075, CVE-2026-42774, CVE-2026-32355, CVE-2026-4662, CVE-2026-49074, CVE-2026-49076, CVE-2026-12360) em contalexcacoal.com.br
Plugin desatualizado: wordfence 9.0.0 → 9.0.1 (contalexcacoal.com.br)
Plugin vulnerável: wp-rocket 3.23.2.1 (WF-bb4c2021-c4b0-4283-9022-a2a6a76bbce8) em contalexcacoal.com.br
Plugin desatualizado: wpvivid-backuprestore 0.9.134 → 0.9.135 (contalexcacoal.com.br)
Core WordPress difere do checksum da 20i (1 arquivo(s)) em contalexcacoal.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção
Firewall
Carregando… (requer API no ar e o site na 20i).