Seguridad de cacpeco.com

[HIGH] WordPress version: La version 7.0 se encuentra expuesta publicamente, lo que facilita a atacantes la identificacion de vulnerabilidades conocidas para este CMS.

[HIGH] Content-Security-Policy (CSP): Esta cabecera esta ausente, dejando el sitio vulnerable a ataques de Cross-Site Scripting (XSS) e inyeccion de codigo malicioso.

[HIGH] X-Frame-Options: No se detecto esta cabecera, lo que permite que el sitio sea cargado en marcos externos y sea susceptible a ataques de clickjacking.

[HIGH] Strict-Transport-Security (HSTS): La falta de esta configuracion impide que el navegador fuerce conexiones seguras permanentemente, permitiendo ataques de degradacion de protocolo.

[MEDIUM] X-Content-Type-Options: La ausencia de esta directiva permite que el navegador realice sniffing de tipos MIME, lo que podria derivar en la ejecucion de archivos no autorizados.

[MEDIUM] Referrer-Policy: No existe una politica definida, lo que podria filtrar informacion sensible de la URL a dominios externos cuando un usuario hace clic en un enlace.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como la camara o el microfono, aumentando el riesgo de uso no autorizado por scripts de terceros.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detecto el puerto abierto, lo que representa un vector de entrada adicional para servicios alternativos o proxies no documentados.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando pistas sobre la infraestructura tecnologica a posibles atacantes.

[LOW] Meta generator: Se expone informacion detallada sobre el complemento LayerSlider 7.14.4, facilitando la busqueda de exploits especificos para dicho plugin.

[LOW] Ruta sensible en robots.txt: La referencia directa a la ruta admin puede ayudar a bots maliciosos a localizar areas de gestion interna del sitio web.