Seguridad de cn-777.com

[HIGH] WordPress version: Version 6.4.3 expuesta publicamente, lo cual permite a posibles atacantes identificar y explotar vulnerabilidades especificas de esta version.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: Falta de proteccion que permite ataques de clickjacking, donde un atacante puede inducir al usuario a realizar acciones no deseadas.

[HIGH] Strict-Transport-Security: El mecanismo HSTS no esta configurado, permitiendo que las conexiones puedan ser degradadas de HTTPS a HTTP.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto se encuentra abierto, lo que indica la presencia de un servidor web alternativo o proxy que amplia la superficie de ataque.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite a los navegadores realizar MIME-sniffing, aumentando el riesgo de ejecucion de scripts maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la informacion de procedencia enviada a otros sitios, comprometiendo la privacidad de la navegacion.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la camara, el microfono o la geolocalizacion.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando informacion tecnica que facilita las fases de reconocimiento de un ataque.