Seguridad de acacia-inversion.com

Ultimo escaneo: 12 de agosto de 2026

EscanearVulnerabilidades.com
B
75/100 puntos
https://acacia-inversion.com/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 82 dias
100/100OK
Cabeceras de Seguridad
Solo 3/6 presentes. Faltan: Strict-Transport-Security, Referrer-Policy, Permissions-Policy
55/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
CMS detectado: WordPress, PrestaShop
100/100OK
Version CMS Expuesta
WordPress 5.9.15 expuesta, WordPress 2 expuesta
20/100Fallo
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
1 recurso(s) HTTP en pagina HTTPS
60/100Aviso
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de acacia-inversion.com

La auditoría de ciberseguridad realizada al sitio acacia-inversion.com ha dado como resultado una puntuación de 75/100, lo que equivale a una calificación de grado B. El análisis se basó en 9 checks pasivos, de los cuales 5 fueron superados con éxito, 2 presentaron advertencias por configuraciones mejorables y 2 se identificaron como fallos de seguridad. Se detectaron debilidades críticas en la gestión de cabeceras de seguridad y en la exposición pública de versiones de software obsoletas. Aunque el cifrado base es correcto, la ausencia de mecanismos para forzar conexiones seguras y la visibilidad de datos técnicos sensibles comprometen la integridad del sitio. En conclusión, el portal se considera vulnerable a ataques dirigidos de reconocimiento y explotación de vulnerabilidades conocidas.

🔴

Vulnerabilidades detectadas en acacia-inversion.com

[HIGH] WordPress version: La versión 5.9.15 se encuentra expuesta públicamente, permitiendo a atacantes buscar vulnerabilidades específicas (CVEs) para este software.

[HIGH] Strict-Transport-Security: Falta la cabecera HSTS, lo que impide que el navegador fuerce automáticamente conexiones seguras por HTTPS.

[MEDIUM] Archivo /readme.html: Este archivo es accesible de forma pública y puede revelar información técnica detallada sobre la instalación del CMS.

[MEDIUM] Ruta /wp-login.php: El panel de acceso a la administración es visible, lo que facilita intentos de intrusión mediante ataques de fuerza bruta.

[MEDIUM] Referrer-Policy: No existe una política definida para controlar qué información de navegación se comparte con otros sitios web.

[MEDIUM] Permissions-Policy: La ausencia de esta cabecera permite que el navegador no restrinja el acceso a APIs potencialmente sensibles como cámara o micrófono.

[MEDIUM] Recurso HTTP: Se detectó el uso de contenido mixto a través de una hoja de estilo cargada mediante el protocolo inseguro HTTP.

[LOW] Server header expuesto: El servidor revela el uso de tecnología Sucuri/Cloudproxy, facilitando la fase de reconocimiento del entorno técnico.

[LOW] Meta generator: La etiqueta meta expone explícitamente el uso de WordPress 5.9.15 en el código fuente.

¿Que significa una nota B en seguridad web?

Una nota B indica que acacia-inversion.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de acacia-inversion.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de acacia-inversion.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de acacia-inversion.com y deseas eliminar esta pagina, contactanos.