Seguridad de inocar.mil.ec

[HIGH] Versión de WordPress expuesta: Se detectó la versión 2.9.5 expuesta públicamente, la cual es extremadamente antigua y permite a atacantes explotar múltiples vulnerabilidades críticas y CVEs conocidos.

[HIGH] X-Frame-Options faltante: La ausencia de esta cabecera permite que el sitio sea cargado en iframes, facilitando ataques de clickjacking para engañar a los usuarios.

[MEDIUM] Contenido mixto detectado: Existen 6 recursos cargados a través de HTTP en una página HTTPS, lo que degrada la seguridad de la conexión y permite ataques de interceptación.

[MEDIUM] Cookie sin atributo SameSite: La cookie de sesión no implementa el atributo SameSite, lo que deja a los usuarios expuestos a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Referrer-Policy faltante: El servidor no controla qué información de procedencia se envía a otros sitios, lo que puede derivar en la fuga de datos sensibles en las URLs.

[MEDIUM] Permissions-Policy faltante: No se restringe el acceso del navegador a APIs sensibles como la cámara, el micrófono o la geolocalización, aumentando la superficie de ataque.

[LOW] Cabecera Server expuesta: El servidor revela el uso de Apache/2.4.63 sobre Rocky Linux, proporcionando información valiosa para que un atacante planifique exploits específicos.

[LOW] Cabecera X-Powered-By expuesta: Se muestra el uso de PHP/8.3.33, lo que facilita el reconocimiento de la tecnología del lado del servidor.

[LOW] Meta generator expuesto: La etiqueta meta revela que el sitio utiliza el CMS Joomla, simplificando la fase de reconocimiento en un ataque dirigido.

[LOW] Archivos robots.txt y sitemap.xml no encontrados: La ausencia de estos archivos dificulta la indexación correcta y el control de rastreo por parte de motores de búsqueda.