Seguridad de becier.ad

[HIGH] Content-Security-Policy: Falta esta cabecera esencial, lo que facilita ataques de Cross-Site Scripting (XSS) e inyección de datos maliciosos.

[HIGH] WordPress versión expuesta: La versión 6.8.5 y referencias a la versión 2 son visibles, permitiendo a atacantes buscar vulnerabilidades conocidas (CVE) para estos sistemas.

[HIGH] Cookie pll_language sin HttpOnly: Esta cookie carece del flag de seguridad, permitiendo que sea accesible mediante scripts de navegación y aumentando el riesgo de secuestro de sesión.

[MEDIUM] Referrer-Policy: La ausencia de esta cabecera permite que se filtre información sobre la procedencia del tráfico a dominios externos.

[MEDIUM] Permissions-Policy: No existen restricciones para las APIs del navegador, dejando expuesto el uso potencial de funciones como la cámara o el micrófono.

[MEDIUM] Recurso HTTP inseguro: Se detectó el uso de enlaces sin cifrar hacia gmpg.org/xfn/11, comprometiendo la integridad del cifrado SSL.

[MEDIUM] Recurso HTTP inseguro: El enlace hacia citactiva.es/becier/usuarios/acceso se carga mediante HTTP, exponiendo datos de acceso en una página supuestamente segura.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede revelar detalles técnicos específicos sobre la instalación del CMS.

[LOW] Server header expuesto: El servidor revela información técnica mediante la cabecera Server: none, facilitando el reconocimiento del sistema.

[LOW] Meta generator: La etiqueta meta expone explícitamente el uso de WordPress 6.8.5 en el código fuente.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a la ruta admin, lo que ayuda a los atacantes a localizar paneles de gestión protegidos.