Seguridad de artistapirata.app

[HIGH] WordPress version: La versión 6.9.4 de WordPress se encuentra expuesta públicamente, permitiendo a atacantes identificar y explotar CVEs conocidos para dicha versión.

[HIGH] X-Frame-Options: La falta de esta cabecera permite que el sitio sea embebido en frames externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce conexiones HTTPS, dejando el sitio expuesto a ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: Al no estar configurada, el navegador puede intentar interpretar el contenido de forma distinta al tipo MIME declarado, permitiendo la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No se detectó una política de control para la información del referente, lo que puede filtrar datos de navegación a dominios de terceros.

[MEDIUM] Permissions-Policy: La falta de esta cabecera impide restringir el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivo /readme.html: El archivo de instalación es accesible públicamente, lo cual suele revelar información técnica detallada sobre la estructura del sitio.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es visible para cualquier usuario, aumentando el riesgo de ataques de fuerza bruta.

[LOW] Server header expuesto: El encabezado revela el uso de la tecnología hcdn, facilitando el reconocimiento del entorno técnico por parte de un atacante.

[LOW] X-Powered-By expuesto: Se expone el uso del plugin WP Rocket/3.13.2, revelando capas de optimización y posibles vectores de ataque específicos.

[LOW] Meta generator: El código fuente expone el uso de All in One SEO 4.9.6.2, detallando aún más el stack tecnológico del sitio.

[LOW] Ruta sensible en robots.txt: Se menciona explícitamente el directorio admin, lo que orienta a los atacantes hacia las áreas de gestión privada del sitio.