Seguridad de elp.edu.pe

[HIGH] WordPress version: Se detectó la exposición pública de la versión 2 de WordPress, lo que permite a atacantes identificar y explotar vulnerabilidades conocidas (CVEs) para tomar el control del sitio.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera impide prevenir ataques de Cross-Site Scripting (XSS) y ataques de inyección de contenido malicioso.

[HIGH] X-Frame-Options: La falta de esta directiva deja al portal desprotegido frente a ataques de clickjacking, permitiendo que el sitio sea cargado en iframes maliciosos.

[HIGH] Cookie ssr-caching (HttpOnly): La cookie carece del flag HttpOnly, lo que permite que sea accesible a través de scripts de navegador, elevando el riesgo de robo de sesión mediante XSS.

[HIGH] Cookie ssr-caching (Secure): El flag Secure no está configurado, provocando que la cookie pueda ser transmitida a través de conexiones HTTP no cifradas.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia que el navegador envía a otros dominios, lo que puede filtrar datos sensibles de la estructura de la URL.

[MEDIUM] Permissions-Policy: No se han definido restricciones para las APIs del navegador, dejando activos permisos potenciales para el uso de cámara, micrófono o geolocalización.

[MEDIUM] Cookie ssr-caching (SameSite): La omisión de este atributo hace que el sitio sea susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Bloqueo total robots.txt: El archivo robots.txt bloquea el acceso a todo el contenido del sitio mediante la directiva Disallow: /, lo cual puede ser un error de configuración.

[LOW] Server header expuesto: La cabecera del servidor revela el uso de la tecnología Pepyaka, facilitando la fase de reconocimiento de un atacante.

[LOW] Meta generator: Se expone públicamente el uso de la herramienta Wix.com Website Builder.