Seguridad de compumed.edu

[HIGH] Versión de WordPress expuesta: Se detectó la versión 4.11.12, la cual es obsoleta y permite a atacantes buscar y ejecutar exploits conocidos para este núcleo.

[HIGH] Puerto 21 (FTP) abierto: Este servicio permite la transferencia de archivos sin cifrado, lo que facilita la interceptación de credenciales y datos en tránsito.

[MEDIUM] Puerto 22 (SSH) abierto: El acceso remoto está disponible públicamente, aumentando el riesgo de ataques de fuerza bruta contra las cuentas del servidor.

[MEDIUM] Archivo /readme.html accesible: La visibilidad pública de este archivo revela información técnica específica sobre la instalación del CMS que debería ser privada.

[MEDIUM] Ruta /wp-login.php expuesta: El panel de administración es accesible para cualquier usuario, lo que representa el primer paso para ataques de acceso no autorizado.

[MEDIUM] Configuración de robots.txt: El archivo bloquea la indexación de todo el sitio mediante la directiva Disallow: /, lo que podría indicar un error de configuración.

[LOW] Cabecera de servidor expuesta: Se revela el uso de LiteSpeed, proporcionando información valiosa a un atacante sobre la tecnología de base del servidor.

[LOW] Meta generator expuesto: La etiqueta Site Kit by Google 1.181.0 revela versiones de complementos instalados que pueden ser utilizados para reconocimiento.