Seguridad de crumblesbcn.com

Ultimo escaneo: 18 de mayo de 2026

EscanearVulnerabilidades.com
C
71/100 puntos
https://crumblesbcn.com

Checks Pasivos

SSL/TLS
Certificado valido, expira en 32 dias
100/100OK
Cabeceras de Seguridad
Solo 1/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy
15/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
CMS detectado: WordPress
100/100OK
Version CMS Expuesta
WordPress 5 expuesta, WordPress 2 expuesta
20/100Fallo
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de crumblesbcn.com

Tras realizar una auditoría técnica en crumblesbcn.com, el sitio ha obtenido una puntuación de 71/100 con una nota final de C. El análisis constó de 9 checks pasivos, de los cuales 6 resultaron satisfactorios, 1 generó una advertencia y 2 finalizaron en fallo crítico. Aunque la base de cifrado es correcta, la exposición de versiones de software y la ausencia de cabeceras de seguridad elementales suponen un riesgo latente. Se concluye que el sitio es vulnerable a ataques de reconocimiento y explotación de vulnerabilidades conocidas en su CMS.

🔴

Vulnerabilidades detectadas en crumblesbcn.com

[HIGH] WordPress version: Version 5 expuesta publicamente — Permite a atacantes buscar CVEs conocidos.

[HIGH] Content-Security-Policy: Falta — Previene XSS y ataques de inyeccion de contenido.

[HIGH] X-Frame-Options: Falta — Protege contra clickjacking.

[HIGH] Strict-Transport-Security: Falta — Fuerza conexiones HTTPS (HSTS).

[MEDIUM] Archivo /readme.html: Archivo accesible publicamente — Puede revelar version e informacion del CMS.

[MEDIUM] Ruta /wp-login.php: Panel de login accesible publicamente.

[MEDIUM] X-Content-Type-Options: Falta — Evita MIME-type sniffing.

[MEDIUM] Referrer-Policy: Falta — Controla la informacion de referer enviada.

[LOW] Server header expuesto: Server: nginx — Revela tecnologia del servidor.

[LOW] Meta generator: Expone: All in One SEO (AIOSEO) 4.9.7.1.

[LOW] Ruta sensible en robots.txt: Referencia a "admin" — Puede revelar rutas sensibles a atacantes.

¿Que significa una nota C en seguridad web?

Una nota C indica que crumblesbcn.com tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de crumblesbcn.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de crumblesbcn.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de crumblesbcn.com y deseas eliminar esta pagina, contactanos.