Seguridad de jubilados-en-el-caribe.com.es

[HIGH] Puerto 21 (FTP) abierto: permite el intercambio de archivos mediante un protocolo no cifrado, facilitando la captura de credenciales por terceros.

[HIGH] Falta de Content-Security-Policy: la ausencia de esta directiva permite la ejecución de ataques de inyección de código y Cross-Site Scripting (XSS).

[HIGH] Falta de X-Frame-Options: el sitio es susceptible a ataques de clickjacking, permitiendo que atacantes carguen la web en marcos invisibles.

[HIGH] Falta de Strict-Transport-Security: no se fuerza el uso de HTTPS mediante HSTS, dejando la conexión expuesta a ataques de degradación de protocolo.

[MEDIUM] Versión de WordPress 2 expuesta: la accesibilidad del archivo readme.html revela el uso de una versión del CMS extremadamente antigua y con múltiples fallos conocidos.

[MEDIUM] Falta de X-Content-Type-Options: el servidor no previene el sniffing de tipos MIME, lo que podría derivar en la ejecución de archivos maliciosos.

[MEDIUM] Falta de Referrer-Policy: no se controla la información de navegación que el sitio envía a dominios externos al hacer clic en enlaces.

[MEDIUM] Falta de Permissions-Policy: no se restringe el acceso de las APIs del navegador a funciones sensibles como la cámara o el micrófono del usuario.

[LOW] Server header expuesto: la cabecera revela el uso de Apache, proporcionando información valiosa a atacantes para buscar exploits específicos.

[LOW] Ausencia de robots.txt y sitemap.xml: la falta de estos archivos, junto con errores 403 de acceso, dificulta la gestión de indexación y seguridad básica.