Seguridad de energyavm.es
Ultimo escaneo: 22 de abril de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de energyavm.es
El análisis de seguridad realizado al sitio web energyavm.es ha resultado en una puntuación de 78/100, lo que corresponde a una calificación de nota B. Durante la auditoría se ejecutaron 9 checks pasivos, obteniendo 6 resultados satisfactorios, una advertencia por puertos abiertos y 2 fallos críticos en la configuración del servidor y el CMS. Aunque el cifrado SSL y la redirección HTTPS son robustos, la exposición de una versión antigua de WordPress y la ausencia de cabeceras de seguridad fundamentales comprometen la integridad del sitio. En su estado actual, se concluye que el sitio es vulnerable a ataques dirigidos de explotación de vulnerabilidades conocidas. Es necesario aplicar medidas correctivas inmediatas para mitigar los riesgos identificados.
Vulnerabilidades detectadas en energyavm.es
[HIGH] WordPress version: La versión 2 de WordPress está expuesta públicamente, lo que facilita a atacantes la búsqueda y explotación de vulnerabilidades conocidas (CVEs).
[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de inyección de contenido y scripts maliciosos (XSS).
[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó el puerto 8080 abierto, el cual suele utilizarse para servicios de administración o proxies, aumentando la superficie de ataque.
[MEDIUM] Referrer-Policy: La ausencia de esta cabecera impide controlar qué información de navegación se envía a otros sitios web.
[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono a través de cabeceras de seguridad.
[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y puede ser utilizado por atacantes para confirmar la versión exacta y otros detalles del CMS.
[LOW] Server header expuesto: El servidor revela el uso de Cloudflare, proporcionando información técnica innecesaria a potenciales atacantes.
[LOW] X-Powered-By expuesto: La cabecera revela el uso de PleskLin, lo que ayuda a identificar el framework y sistema de gestión del servidor.
[LOW] Meta generator: La etiqueta meta expone el uso de Site Kit by Google 1.168.0, revelando detalles adicionales sobre la infraestructura de plugins.
[LOW] Ruta sensible en robots.txt: Se hace referencia directa a la ruta "admin", lo que orienta a los atacantes hacia los paneles de gestión del sitio.
¿Que significa una nota B en seguridad web?
Una nota B indica que energyavm.es tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de energyavm.es, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de energyavm.es?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de energyavm.es y deseas eliminar esta pagina, contactanos.