HTTPS não forçado (conexão insegura) em testeacessus.com.br
Plugin vulnerável: all-in-one-wp-migration-unlimited-extension 2.84 (CVE-2026-6128) em testeacessus.com.br
Plugin desatualizado: cookie-notice 3.1.10 → 3.1.11 (testeacessus.com.br)
Plugin desatualizado: elementskit-lite 4.0.5 → 4.0.6 (testeacessus.com.br)
Plugin desatualizado: filester 2.1.2 → 2.1.4 (testeacessus.com.br)
Plugin desatualizado: premium-addons-for-elementor 4.11.105 → 4.11.106 (testeacessus.com.br)
Plugin desatualizado: redirection 5.10.0 → 5.10.1 (testeacessus.com.br)
Core WordPress difere do checksum da 20i (1 arquivo(s)) em testeacessus.com.br — provável drift de versão/idioma; o deep-scan confirma se é injeção