Seguridad de coopriv.com.ar

[CRITICAL] Puerto 3306 (MySQL) ABIERTO: La base de datos está expuesta a Internet, lo que permite intentos de conexión remota y ataques de fuerza bruta.

[HIGH] Puerto 21 (FTP) ABIERTO: El protocolo FTP transfiere datos sin cifrar, permitiendo la interceptación de credenciales y archivos en tránsito.

[HIGH] HSTS (Strict-Transport-Security) faltante: El servidor no obliga al uso de conexiones seguras, permitiendo ataques de degradación de HTTPS a HTTP.

[HIGH] WordPress versión 6.6.6 expuesta: La visibilidad pública de la versión exacta del CMS permite a los atacantes buscar exploits específicos y conocidos.

[HIGH] Cabecera X-Frame-Options faltante: La ausencia de esta cabecera hace al sitio vulnerable a ataques de clickjacking mediante el uso de iframes maliciosos.

[MEDIUM] Contenido mixto (12 recursos): Se detectaron múltiples archivos cargándose vía HTTP dentro de la navegación segura, lo que rompe el candado de seguridad del navegador.

[MEDIUM] Cabecera X-Content-Type-Options faltante: La falta de esta protección permite que el navegador intente adivinar el tipo de contenido, facilitando ataques de sniffing.

[MEDIUM] Archivos y rutas administrativas expuestas: El archivo readme.html y el panel wp-login.php son accesibles públicamente, facilitando el reconocimiento del sistema.

[MEDIUM] Cabeceras de seguridad ausentes: Faltan Referrer-Policy y Permissions-Policy para controlar la privacidad y el acceso a funciones del navegador del usuario.

[LOW] Divulgación de tecnología: Las cabeceras exponen el uso de LiteSpeed y la versión PHP/8.2.30, información valiosa para la fase de reconocimiento de un atacante.