Seguridad de casacastilla.uy

[ALTA] WordPress version: La versión 9.0.1 de WordPress se encuentra expuesta públicamente, lo que facilita que atacantes identifiquen vulnerabilidades conocidas (CVEs) para comprometer el sitio.

[ALTA] X-Frame-Options: Esta cabecera de seguridad está ausente, lo que permite que el sitio sea cargado en marcos (iframes) de sitios externos, facilitando ataques de clickjacking.

[ALTA] Strict-Transport-Security: No existe una política HSTS configurada, por lo que el navegador no obliga a realizar conexiones HTTPS, permitiendo posibles degradaciones de seguridad.

[MEDIA] Contenido Mixto: Se detectaron 5 recursos cargando a través de protocolos HTTP inseguros dentro de la página HTTPS, lo que rompe la integridad del cifrado en la navegación.

[MEDIA] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que podría llevar a que el navegador ejecute archivos con contenido malicioso interpretándolos como scripts.

[MEDIA] Referrer-Policy: No hay control sobre la información de referencia enviada a otros dominios, lo que puede filtrar URLs privadas o sensibles a terceros.

[MEDIA] Permissions-Policy: No se han definido restricciones para las APIs del navegador, dejando abierta la posibilidad de que se soliciten accesos no deseados a la cámara, micrófono o ubicación.

[BAJA] Server header expuesto: La cabecera Server revela el uso de hcdn, proporcionando pistas sobre la infraestructura de red utilizada.

[BAJA] X-Powered-By expuesto: El servidor informa explícitamente el uso de PHP/8.3.30, ayudando a los atacantes a acotar los vectores de ataque según la versión del lenguaje.

[BAJA] Meta generator: Los metadatos exponen el uso de WPBakery Page Builder, revelando herramientas internas que podrían tener sus propias vulnerabilidades.

[BAJA] Ruta sensible en robots.txt: El archivo incluye una referencia directa a directorios de administración, lo cual facilita el reconocimiento de rutas críticas para ataques de fuerza bruta.