Seguridad de ayudaparajosepascual.com

[HIGH] Content-Security-Policy: Falta esta cabecera lo que permite ataques de cross-site scripting (XSS) e inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta directiva hace que el sitio sea susceptible a ataques de clickjacking, permitiendo que sea cargado en marcos externos no autorizados.

[HIGH] WordPress version: La version 6.9.4 se encuentra expuesta publicamente, facilitando a atacantes la identificacion de vulnerabilidades conocidas (CVEs) para dicha version.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, lo que puede llevar a la ejecucion de archivos no ejecutables como scripts.

[MEDIUM] Referrer-Policy: No se controla la informacion de referencia enviada, lo que podria filtrar datos de navegacion privados hacia otros dominios.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la camara, el microfono o la geolocalizacion desde el cliente.

[MEDIUM] Archivo /readme.html: Este archivo es accesible publicamente y puede revelar detalles especificos de la instalacion del CMS y sus dependencias.

[LOW] Server header expuesto: La cabecera revela el uso de tecnologia nginx, proporcionando informacion util para el reconocimiento de la infraestructura por parte de terceros.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a rutas de administracion, lo que orienta a posibles atacantes sobre la ubicacion de paneles de control.