Seguridad de caribemexicano.travel

[HIGH] Content-Security-Policy: La cabecera no está configurada, lo que deja al sitio expuesto a ataques de inyección de contenido y XSS.

[HIGH] X-Frame-Options: La falta de esta cabecera permite que el sitio sea cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: HSTS no está configurado, permitiendo ataques de degradación de protocolo de HTTPS a HTTP.

[HIGH] WordPress version: La versión 6.8.3 está expuesta públicamente, permitiendo a atacantes identificar vulnerabilidades específicas para esa versión.

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite el sniffing de tipos MIME por parte del navegador, aumentando el riesgo de ejecución de scripts maliciosos.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, como la cámara o el micrófono, a través de cabeceras.

[MEDIUM] Archivo /readme.html y /README.txt: Estos archivos son accesibles y revelan detalles técnicos del gestor de contenidos.

[MEDIUM] Ruta /wp-login.php: El panel de administración es accesible para cualquier usuario en internet, facilitando ataques de fuerza bruta.

[MEDIUM] Contenido Mixto: Existe un recurso (http://gmpg.org/xfn/11) que se carga mediante HTTP en una página protegida por HTTPS.

[LOW] Server header expuesto: El servidor revela el uso de Apache/2.4.62 en Amazon Linux, proporcionando información útil para la fase de reconocimiento de un atacante.

[LOW] Meta generator: La etiqueta meta expone la versión exacta de WordPress en el código fuente.