Seguridad de cosantafesino.com.ar

[HIGH] WordPress version: Version 2.0 expuesta publicamente. Es una version extremadamente antigua que permite a atacantes explotar multiples CVEs conocidos y tomar el control del sitio.

[HIGH] Content-Security-Policy: Falta esta cabecera. Su ausencia facilita ataques de Cross-Site Scripting (XSS) y la inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: Falta esta cabecera. Deja el sitio desprotegido ante ataques de clickjacking, donde un atacante puede engañar al usuario para que realice acciones no deseadas.

[HIGH] Strict-Transport-Security: Falta configuracion HSTS. El navegador no fuerza conexiones cifradas, permitiendo posibles ataques de degradacion de SSL.

[HIGH] Redireccion HTTPS: No hay redireccion de HTTP a HTTPS. Las comunicaciones pueden ser interceptadas ya que el servidor permite el acceso mediante el protocolo no seguro.

[HIGH] Cookie PHPSESSID: Faltan flags HttpOnly y Secure. La cookie de sesion es accesible mediante scripts del navegador y se envia a traves de conexiones no cifradas.

[MEDIUM] X-Content-Type-Options: Falta esta cabecera. Permite el sniffing de tipos MIME, lo que puede llevar a la ejecucion de archivos maliciosos disfrazados de elementos legitimos.

[MEDIUM] Cookie PHPSESSID: Falta flag SameSite. El sitio es vulnerable a ataques de falsificacion de peticion en sitios cruzados (CSRF).

[MEDIUM] Referrer-Policy: Falta esta cabecera. No se controla la cantidad de informacion que el navegador envia al saltar a otros enlaces.

[MEDIUM] Permissions-Policy: Falta esta cabecera. No se restringe el acceso de las APIs del navegador a funciones sensibles como camara o microfono.

[MEDIUM] Contenido Mixto: Se detecto un recurso HTTP (enlace de turnos) cargando dentro de la pagina HTTPS, lo que rompe la integridad del cifrado.

[LOW] Server header expuesto: Se muestra la tecnologia Apache. Esta informacion ayuda a los atacantes a buscar vulnerabilidades especificas del software del servidor.

[LOW] Archivos de indexacion: Faltan robots.txt y sitemap.xml. Dificulta la gestion del rastreo por parte de motores de busqueda y la visibilidad de la estructura del sitio.