Seguridad de laliagency.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de cross-site scripting (XSS) e inyección de datos maliciosos.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking mediante el uso de marcos externos.

[HIGH] Strict-Transport-Security: No se implementa HSTS, lo que impide que el navegador fuerce conexiones cifradas de manera obligatoria.

[HIGH] WordPress version: La exposición de la versión 6.9.9 permite a atacantes identificar y explotar CVEs específicos asociados a dicha compilación.

[MEDIUM] X-Content-Type-Options: La falta de esta protección facilita el MIME-type sniffing, permitiendo que archivos de texto sean interpretados como scripts ejecutables.

[MEDIUM] Referrer-Policy: No se controla la cantidad de información de navegación que se envía a otros sitios web al seguir enlaces.

[MEDIUM] Archivo /readme.html: Este archivo está accesible y revela detalles técnicos sobre la instalación del CMS que deberían ser privados.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es público, quedando expuesto a ataques automatizados de fuerza bruta.

[LOW] Server header expuesto: La cabecera revela el uso de Apache, proporcionando información valiosa a un atacante sobre la infraestructura del servidor.

[LOW] Meta generator: El código fuente expone directamente la versión de WordPress utilizada a través de etiquetas meta.

[LOW] Ruta sensible en robots.txt: El archivo de indexación hace referencia explícita a rutas administrativas, facilitando el mapeo de áreas restringidas.