Seguridad de juanadecohome.com.ar

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea embebido en frames externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide que el navegador fuerce conexiones seguras y permite ataques de degradación de SSL.

[HIGH] WordPress version: La versión 7.0.1 se encuentra expuesta públicamente, permitiendo a potenciales atacantes identificar vulnerabilidades específicas para esta versión.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que los navegadores realicen sniffing de tipos MIME, lo que podría derivar en la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No existe una política definida, lo que puede provocar la fuga de información sensible en las cabeceras de referencia hacia otros dominios.

[MEDIUM] Permissions-Policy: La falta de restricciones permite que el sitio acceda potencialmente a APIs del navegador como cámara o micrófono sin una política de seguridad estricta.

[MEDIUM] Contenido Mixto: Se detectó un recurso stylesheet cargado mediante HTTP (Google Maps), lo que debilita la integridad de la conexión cifrada.

[MEDIUM] Archivo readme.html: Este archivo es accesible públicamente y suele revelar información técnica detallada sobre la instalación del CMS.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es visible para cualquier usuario, quedando expuesto a ataques de fuerza bruta.

[LOW] Cabecera Server expuesta: Se revela el uso de la tecnología hcdn, facilitando el reconocimiento del entorno del servidor.

[LOW] Cabecera X-Powered-By expuesta: Se muestra el uso de PHP/8.3.30, lo que permite acotar la búsqueda de exploits para dicha versión del lenguaje.

[LOW] Meta generator: El código fuente expone explícitamente el uso de WordPress 7.0.1.

[LOW] Rutas sensibles en robots.txt: Se hace referencia directa a directorios de administración, orientando a los atacantes sobre la estructura interna del sitio.