И что там получается.

И на будущее, выкладывайте сайт на конкретную уязвимость , выкладывайте логи программ, ваши действия.

Так только гадать можно.

По вопросу: Сканерры может давать ложные срабатывания, даже в процентном эквиваленте трудно сказать. пускай будет 30% из них 70% сканер не найдёт, остальное ложное срабатывания. Это очень-очень не точные цифры.