Seguridad de lapatria.bo

[HIGH] WordPress version: Se detecto la version 2.0.0 expuesta publicamente, lo que facilita la busqueda de exploits conocidos para comprometer el sitio.

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta proteccion permite que el sitio sea cargado en iframes, exponiendolo a ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, por lo que el navegador no fuerza la conexion segura en todas las peticiones.

[MEDIUM] X-Content-Type-Options: Al no estar presente, el navegador podria interpretar archivos de forma incorrecta mediante MIME-type sniffing.

[MEDIUM] Referrer-Policy: No se controla la informacion de procedencia enviada a sitios externos al navegar por los enlaces.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el uso de APIs del navegador como la camara o el microfono.

[MEDIUM] Contenido Mixto: Existe un recurso de hoja de estilo de Instagram cargando mediante HTTP, lo que debilita la seguridad SSL global.

[LOW] Server header expuesto: El servidor revela el uso de Apache, entregando informacion tecnica valiosa para la fase de reconocimiento de un atacante.

[LOW] Meta generator: El codigo fuente expone el uso del plugin Redux 4.5.10, revelando detalles de la arquitectura interna.