Seguridad de cultbeauty.co.uk

[HIGH] Cookies sin flag HttpOnly: Las cookies chumewe_user y chumewe_sess son accesibles vía scripts, lo que permite a un atacante robar sesiones de usuario mediante ataques XSS.

[HIGH] X-Frame-Options: La ausencia de esta cabecera de seguridad permite que el sitio sea embebido en marcos maliciosos, facilitando ataques de Clickjacking.

[MEDIUM] X-Content-Type-Options: Al faltar esta protección, el navegador podría interpretar archivos de forma incorrecta, permitiendo la ejecución de código no deseado.

[MEDIUM] Referrer-Policy: No se ha definido una política de referencia, lo que puede exponer información sensible de la URL al navegar hacia enlaces externos.

[MEDIUM] Permissions-Policy: La falta de esta cabecera impide restringir el acceso del navegador a funciones sensibles como la cámara, el micrófono o la ubicación.

[MEDIUM] Bloqueo total en Robots.txt: El archivo de rastreo prohíbe el acceso a todo el contenido del sitio, lo cual puede ser un error de configuración o una medida de ofuscación inusual.

[LOW] Server header expuesto: El servidor revela que utiliza la tecnología Cloudflare, proporcionando información útil para que un atacante perfile la infraestructura.

[LOW] Meta generator expuesto: Se identifica públicamente el uso de Astro v5.15.8, permitiendo la búsqueda de vulnerabilidades específicas asociadas a dicha versión del framework.