Seguridad de casacastilla.com.uy

[HIGH] WordPress version: La version 9.0.1 se encuentra expuesta publicamente, lo que facilita a atacantes la busqueda de exploits especificos.

[HIGH] X-Frame-Options: Esta cabecera falta por completo, dejando el sitio expuesto a ataques de secuestro de clics o clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, por lo que el navegador no fuerza conexiones cifradas permanentemente.

[MEDIUM] Contenido Mixto: Se detectaron 5 recursos que cargan mediante HTTP dentro de la pagina HTTPS, lo que degrada la seguridad de la sesion.

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite el MIME-type sniffing, aumentando el riesgo de ejecucion de scripts maliciosos.

[MEDIUM] Archivo /readme.html y /README.txt: Estos archivos son accesibles publicamente y pueden revelar informacion detallada sobre la estructura del CMS.

[MEDIUM] Referrer-Policy: Falta de control sobre la informacion que el sitio envia a terceros cuando un usuario hace clic en un enlace externo.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no deseado a funciones como la camara o el microfono.

[LOW] Server header expuesto: El servidor responde con la cabecera hcdn, revelando detalles sobre la tecnologia de distribucion de contenido.

[LOW] X-Powered-By expuesto: La cabecera revela el uso exacto de PHP/8.3.30, ayudando a los atacantes a perfilar el entorno del servidor.

[LOW] Meta generator: El codigo fuente expone el uso de WPBakery Page Builder, proporcionando pistas sobre la superficie de ataque del sitio.

[LOW] Robots.txt y Sitemap: La falta de estos archivos dificulta la gestion adecuada del rastreo por parte de motores de busqueda y auditorias.