Seguridad de freewillex.com

[HIGH] Content-Security-Policy: Falta esta cabecera crítica, lo que deja al sitio expuesto a ataques de Cross-Site Scripting (XSS) y ataques de inyección de datos.

[HIGH] X-Frame-Options: La ausencia de esta política permite que el sitio sea embebido en marcos externos, facilitando ataques de secuestro de clics o clickjacking.

[MEDIUM] Puerto 8080 (HTTP-Alt): El puerto se encuentra abierto y accesible, lo que aumenta la superficie de exposición ante posibles servicios mal configurados o proxies.

[MEDIUM] HSTS max-age: La política de transporte estricto está configurada con un valor de 0 días, invalidando la protección recomendada contra ataques de degradación de protocolo.

[MEDIUM] Referrer-Policy: No existe una política para controlar la información de origen que se comparte con terceros al navegar por el sitio.

[MEDIUM] Permissions-Policy: No se han definido restricciones para las APIs del navegador, permitiendo potencialmente el acceso a periféricos como cámara o micrófono.

[MEDIUM] Rutas administrativas expuestas: Se detectaron paneles de acceso público en /wp-login.php, /administrator/ y /user/login, lo que facilita intentos de fuerza bruta.

[MEDIUM] Archivos informativos accesibles: Los archivos /readme.html y /README.txt están expuestos, pudiendo filtrar información técnica sobre la infraestructura interna.

[MEDIUM] Robots.txt restrictivo: El archivo bloquea la indexación de todo el contenido mediante la directiva Disallow: /, lo que podría ocultar estructuras pero también indicar configuraciones erróneas.

[LOW] Server header expuesto: El encabezado del servidor revela el uso de Cloudflare, proporcionando información útil a atacantes durante la fase de reconocimiento.