Seguridad de biosaludbol.com

[HIGH] X-Frame-Options faltante: El sitio puede ser cargado en marcos externos, facilitando ataques de clickjacking para engañar a los usuarios.

[HIGH] Strict-Transport-Security (HSTS) no configurado: El servidor no obliga al navegador a usar conexiones HTTPS, permitiendo ataques de degradación de SSL.

[HIGH] Cookie XSRF-TOKEN sin atributo HttpOnly: La cookie de sesión es accesible mediante scripts de cliente, lo que aumenta significativamente el riesgo de robo de identidad vía XSS.

[MEDIUM] X-Content-Type-Options faltante: El navegador podría interpretar archivos como tipos MIME incorrectos, abriendo la puerta a la ejecución de código malicioso oculto.

[MEDIUM] Referrer-Policy y Permissions-Policy no configurados: No existe control sobre la información enviada a sitios externos ni sobre el acceso a funciones del navegador como la cámara o el micrófono.

[MEDIUM] Archivos técnicos expuestos: La presencia de archivos como readme.html y README.txt revela detalles sobre la arquitectura interna del sistema.

[MEDIUM] Paneles de login accesibles: Las rutas /wp-login.php y /user/login están abiertas al público, lo que facilita intentos de acceso no autorizado mediante fuerza bruta.

[LOW] Server header expuesto: La cabecera revela el uso de hcdn, proporcionando información valiosa a un atacante para buscar exploits específicos.

[LOW] X-Powered-By expuesto: Se divulga el uso de PHP/7.4.33, una versión específica que permite a terceros identificar vulnerabilidades conocidas asociadas a dicho lenguaje.

[LOW] Meta generator visible: El uso de CRUDBooster es detectable, lo que reduce el esfuerzo de reconocimiento para un atacante externo.