Seguridad de idiazdominguez.es

[HIGH] WordPress version: La versión 6.9.9 se encuentra expuesta públicamente, permitiendo a posibles atacantes buscar y explotar CVEs conocidos para este software.

[HIGH] X-Frame-Options: La falta de esta cabecera permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking para engañar a los usuarios.

[HIGH] Strict-Transport-Security: No existe una política HSTS configurada, lo que permite ataques de degradación de protocolo (Downgrade attacks) de HTTPS a HTTP.

[MEDIUM] Contenido Mixto: Se detectaron 4 recursos cargados mediante HTTP en una página protegida por HTTPS, lo que compromete la seguridad global de la sesión.

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite el sniffing de tipos MIME, lo que podría derivar en la ejecución de scripts maliciosos interpretados como otros tipos de archivos.

[MEDIUM] Referrer-Policy: No hay control sobre la información de referencia que se envía a otros dominios al hacer clic en enlaces salientes.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Archivo /readme.html: Este archivo es accesible de forma pública y puede revelar información técnica detallada sobre la instalación y versión del CMS.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es visible para cualquier usuario, quedando expuesto a intentos de acceso no autorizados por fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología hcdn, facilitando el perfilamiento del entorno técnico por parte de atacantes.

[LOW] X-Powered-By expuesto: Se expone la versión de PHP/8.3.33, lo que permite a un atacante dirigir ataques específicos contra esa versión del lenguaje.

[LOW] Meta generator: La etiqueta meta en el código fuente confirma explícitamente el uso de WordPress 6.9.9.

[LOW] Ruta sensible en robots.txt: Se hace referencia a directorios administrativos, lo que guía a los rastreadores maliciosos hacia áreas que deberían permanecer privadas.