Seguridad de cel.gob.sv

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio web permite ser cargado en marcos externos, facilitando ataques de clickjacking.

[HIGH] WordPress version: La versión 6.8.10 se encuentra expuesta públicamente, permitiendo a posibles atacantes identificar vulnerabilidades específicas para ese motor.

[HIGH] Cookie: cookiesession1 - Secure: Esta cookie carece del flag de seguridad, lo que permite su transmisión a través de conexiones HTTP no cifradas.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el sniffing de tipos MIME, lo que puede derivar en la ejecución de archivos no autorizados.

[MEDIUM] Referrer-Policy: No se han definido controles sobre la información de referencia enviada a otros dominios, lo que compromete la privacidad del usuario.

[MEDIUM] Archivo /readme.html: Este archivo es accesible de forma pública y suele revelar detalles técnicos internos del sistema de gestión de contenidos.

[MEDIUM] Cookie: __wpdm_client - SameSite: La falta de este atributo hace que la cookie sea susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Cookie: cookiesession1 - SameSite: La ausencia de la política SameSite incrementa el riesgo de acciones no autorizadas mediante CSRF.

[LOW] Server header expuesto: El servidor revela el uso de Apache, proporcionando pistas sobre la infraestructura tecnológica subyacente.

[LOW] Meta generator: Se detectó la etiqueta que expone la versión exacta de WordPress utilizada por el portal.

[LOW] sitemap.xml: No se encontró el archivo de mapa del sitio, lo que dificulta la auditoría de estructura y el indexado correcto.