Detalhe do ativoAtivo monitorado
Entrar
Voltar para ativos
contabmatch.com.br HTTPS
WordPress · Frota 20i · último scan agora
100score de risco
Configurar
Postura de segurança2/5
Conexão
Vulnerab.
Integridade
Config
Backup
Integridade & snapshotsbaseline hoje 06:00
/wp-content/plugins/softlite-io-integration/inc/twig-vendor/twig/twig/src/Environment.phpmalware
/wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-list.phpmalware
/wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-menu.phpmalware
/wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-button.phpmalware
Findings do ativo
Alto
Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabmatch.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-iexrtcCVE-2026-66627
Aberto
Médio
Plugin vulnerável: post-smtp 4.0.0-beta.1 (CVE-2026-81278) em contabmatch.com.br
Vulnerabilidade WP · conf. Alta · 20iwp-1b0qfqbCVE-2026-81278
Aberto
Alto
Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/twig-vendor/twig/twig/src/Environment.php — evidência: */ eval('?>'.$content); } if (!class_exists($cls, false)) { throw new
Integridade · conf. Alta · agent-12ev5xp
Aberto
Alto
Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-list.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r
Integridade · conf. Alta · agent-bpz2rf
Aberto
Alto
Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-menu.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r
Integridade · conf. Alta · agent-4oqftg
Aberto
Alto
Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-button.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r
Integridade · conf. Alta · agent-gylpgb
Aberto
Médio
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/PostmanWpMail.php — evidência: if ( ! defined( 'ABSPATH' ) ) {
Integridade · conf. Alta · agent-14gg9a8
Aberto
Médio
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Postman.php — evidência: if ( ! defined( 'ABSPATH' ) ) {
Integridade · conf. Alta · agent-8pcj4m
Aberto
Médio
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Mobile/mobile.php — evidência: class Post_SMTP_Mobile {
Integridade · conf. Alta · agent-1f27sl3
Aberto
Médio
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Wizard/NewWizard.php — evidência: if( !class_exists( 'Post_SMTP_New_Wizard' ) ):
Integridade · conf. Alta · agent-rvth1v
Aberto
Médio
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/PostmanOptions.php — evidência: if ( ! defined( 'ABSPATH' ) ) {
Integridade · conf. Alta · agent-1ouak4i
Aberto
Médio
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Postman-Fallback-Migration/PostmanFallbackMigration.php — evidência: if ( ! class_exists( 'PostmanFallbackMigration' ) ) :
Integridade · conf. Alta · agent-1qevfmb
Aberto
Conectores do ativo
REST autenticadoAtivo
XML-RPC probeAtivo
SSH / WP-CLIIndisponível
Linha do tempo
Scan de vulnerabilidade concluído
hoje 12:41
Finding criado · severidade alta
hoje 12:30
Snapshot de integridade salvo
hoje 06:00
Remediação assistida
Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabmatch.com.br
Plugin vulnerável: post-smtp 4.0.0-beta.1 (CVE-2026-81278) em contabmatch.com.br
Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/twig-vendor/twig/twig/src/Environment.php — evidência: */ eval('?>'.$content); } if (!class_exists($cls, false)) { throw new
Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-list.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r
Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-menu.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r
Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-button.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/PostmanWpMail.php — evidência: if ( ! defined( 'ABSPATH' ) ) {
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Postman.php — evidência: if ( ! defined( 'ABSPATH' ) ) {
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Mobile/mobile.php — evidência: class Post_SMTP_Mobile {
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Wizard/NewWizard.php — evidência: if( !class_exists( 'Post_SMTP_New_Wizard' ) ):
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/PostmanOptions.php — evidência: if ( ! defined( 'ABSPATH' ) ) {
Arquivo de plugin difere do checksum oficial (sem marcador de injeção — revisar): /wp-content/plugins/post-smtp/Postman/Postman-Fallback-Migration/PostmanFallbackMigration.php — evidência: if ( ! class_exists( 'PostmanFallbackMigration' ) ) :
Firewall
Carregando… (requer API no ar e o site na 20i).