Seguridad de ieselrincon.es

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de inyeccion de codigo y XSS.

[HIGH] X-Frame-Options: La ausencia de esta proteccion permite que el sitio sea cargado en iframes, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, por lo que el navegador no fuerza conexiones seguras de forma automatica.

[HIGH] WordPress version: Se expone publicamente el uso de la version 7.1, permitiendo a atacantes buscar vulnerabilidades especificas para ese motor.

[MEDIUM] X-Content-Type-Options: Falta la cabecera que evita que el navegador realice MIME-type sniffing, lo que puede derivar en ejecucion de scripts.

[MEDIUM] Referrer-Policy: No se controla la informacion de navegacion que se envia a otros sitios web mediante el referer.

[MEDIUM] Permissions-Policy: No hay restricciones sobre el uso de APIs del navegador como la camara, el microfono o la geolocalizacion.

[MEDIUM] Archivo /readme.html: El archivo de instalacion es accesible publicamente y revela informacion tecnica innecesaria del CMS.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es visible para cualquier usuario en internet.

[MEDIUM] Contenido Mixto: Se detecto un recurso cargado mediante HTTP inseguro dentro de la pagina protegida por HTTPS.

[LOW] Server header expuesto: La cabecera revela que se utiliza el servidor Apache, facilitando el reconocimiento del entorno.

[LOW] Meta generator: La etiqueta meta del codigo fuente confirma la version exacta de WordPress utilizada.

[LOW] Ruta sensible en robots.txt: Se menciona la ruta admin en el archivo de indexacion, guiando a posibles atacantes a zonas sensibles.

[LOW] sitemap.xml: El archivo no fue localizado, lo que indica una falta de estructura de indexacion estandar.