Seguridad de flashsender.org

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de scripts (XSS) y contenido malicioso.

[HIGH] X-Frame-Options: Al no estar presente, el sitio es susceptible a ataques de clickjacking que pueden engañar a los usuarios.

[MEDIUM] X-Content-Type-Options: La falta de esta política permite que los navegadores realicen MIME-type sniffing, facilitando la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a otros dominios, lo que podría filtrar datos de navegación.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a APIs del navegador como cámara o micrófono, aumentando el riesgo de privacidad.

[MEDIUM] Archivos Informativos Expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente y pueden revelar detalles técnicos internos.

[MEDIUM] Paneles de Login Expuestos: Rutas críticas como /wp-login.php, /administrator/ y /user/login están abiertas, facilitando intentos de fuerza bruta.

[MEDIUM] Puerto 8080 Abierto: La exposición del puerto HTTP alternativo aumenta innecesariamente la superficie de ataque del servidor.

[MEDIUM] Exposición en Robots.txt: El archivo bloquea todo el contenido y revela una ruta denominada "config", lo que orienta a posibles atacantes hacia directorios sensibles.

[LOW] Cabecera Server Expuesta: Se revela el uso de Cloudflare, proporcionando información valiosa para la fase de reconocimiento de un ataque.