Seguridad de intrasoft.es

[HIGH] Version de WordPress expuesta: La version 1.0.0 es visible publicamente, lo que permite a atacantes buscar vulnerabilidades (CVEs) especificas.

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de inyeccion de codigo y XSS.

[HIGH] X-Frame-Options: Ausencia de proteccion contra ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, por lo que el navegador no fuerza conexiones cifradas permanentemente.

[MEDIUM] Contenido Mixto: Se detectaron 2 recursos cargados mediante HTTP en una pagina segura, comprometiendo la integridad del sitio.

[MEDIUM] Ruta /wp-login.php accesible: El panel de acceso administrativo esta expuesto a ataques de fuerza bruta.

[MEDIUM] X-Content-Type-Options: Falta la cabecera para evitar que el navegador realice sniffing de tipos MIME.

[MEDIUM] Referrer-Policy: No existe control sobre la informacion de procedencia enviada en las peticiones salientes.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador como la camara o el microfono.

[LOW] Cabeceras de servidor expuestas: Se revela el uso de Cloudflare y WP Engine, facilitando el reconocimiento de la infraestructura.

[LOW] Meta generator: Se exponen detalles de Elementor y configuraciones internas de diseño.

[LOW] Fallos en archivos de rastreo: Falta el archivo sitemap.xml y el robots.txt menciona rutas sensibles como "admin".