Seguridad de consultoriadata.com

[HIGH] WordPress version: Version 7.0.2 expuesta publicamente lo que permite a atacantes buscar CVEs conocidos para comprometer el servidor.

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: No configurada, lo que deja el sitio expuesto a ataques de clickjacking mediante el uso de marcos externos.

[HIGH] Strict-Transport-Security: Ausencia de HSTS, impidiendo que el navegador fuerce conexiones seguras HTTPS de forma permanente.

[HIGH] HSTS (Strict-Transport-Security): El mecanismo de seguridad no esta configurado, permitiendo posibles ataques de degradacion de protocolo.

[MEDIUM] X-Content-Type-Options: Falta la directiva que evita el sniffing de tipos MIME por parte del navegador.

[MEDIUM] Referrer-Policy: No se ha definido una politica de referencia, lo que puede filtrar informacion de navegacion a sitios externos.

[MEDIUM] Permissions-Policy: No se restringe el acceso a las APIs del navegador como la camara o el microfono desde el sitio.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detecto un servidor web alternativo o proxy abierto, aumentando la superficie de ataque disponible.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es publicamente accesible, facilitando intentos de fuerza bruta.

[MEDIUM] Bloqueo total en robots.txt: El archivo bloquea la indexacion de todo el sitio y referencia rutas sensibles como admin.

[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando informacion tecnica sobre la infraestructura.

[LOW] Meta generator: El codigo fuente expone directamente el uso de WordPress 7.0.2 y su tecnologia asociada.