Seguridad de carper.com.uy

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de cross-site scripting (XSS) y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: No se detectó esta cabecera, lo que expone el sitio a ataques de secuestro de clics o clickjacking.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones HTTPS, facilitando ataques de degradación de protocolo.

[HIGH] WordPress version: La versión 6.7.5 se encuentra expuesta públicamente, permitiendo a atacantes buscar vulnerabilidades conocidas (CVEs) para ese motor.

[MEDIUM] X-Content-Type-Options: La falta de esta configuración permite que los navegadores realicen sniffing de tipos MIME, lo que puede derivar en la ejecución de scripts no autorizados.

[MEDIUM] Referrer-Policy: No existe una política definida para el control de la información de referencia enviada a otros dominios.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.

[MEDIUM] Recurso HTTP: Se detectó un enlace hacia instagram.com bajo el protocolo HTTP, generando una advertencia de contenido mixto que degrada la integridad de la conexión.

[MEDIUM] Archivo /readme.html: Este archivo es accesible de forma pública y puede ser utilizado para obtener detalles técnicos sobre la instalación del CMS.

[LOW] Server header expuesto: La cabecera Server revela el uso de Apache, proporcionando información valiosa para la fase de reconocimiento de un ataque.

[LOW] Meta generator: La etiqueta meta expone explícitamente que el sitio utiliza WordPress 6.7.5, facilitando el perfilado tecnológico.