Seguridad de lucsam.cl

Ultimo escaneo: 27 de mayo de 2026

EscanearVulnerabilidades.com
C
68/100 puntos
https://lucsam.cl/

Checks Pasivos

SSL/TLS
Certificado valido, expira en 73 dias
100/100OK
Cabeceras de Seguridad
Solo 2/6 presentes. Faltan: X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy
40/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
CMS detectado: WordPress
100/100OK
Version CMS Expuesta
WordPress 6.9.4 expuesta, WordPress 2 expuesta
20/100Fallo
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
7 recursos HTTP en pagina HTTPS
20/100Fallo
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de lucsam.cl

El análisis de seguridad del sitio web ha arrojado una puntuación de 68/100, lo que corresponde a una calificación de Grado C. Durante el proceso se ejecutaron 9 checks pasivos, resultando en 5 aprobados, 1 advertencia y 3 fallos críticos en configuraciones de red y aplicación. Aunque el certificado SSL es válido, la ausencia de cabeceras de seguridad esenciales y la presencia de contenido mixto comprometen la integridad de la plataforma. Debido a la exposición de versiones de software y falta de protección contra ataques comunes, se concluye que el sitio es actualmente vulnerable. El riesgo detectado es moderado-alto y requiere intervención técnica inmediata para mitigar posibles vectores de explotación.

🔴

Vulnerabilidades detectadas en lucsam.cl

[HIGH] WordPress version 6.9.4 expuesta: Permite a atacantes identificar vulnerabilidades específicas y CVEs conocidos para esta versión.

[HIGH] Falta de X-Frame-Options: La ausencia de esta cabecera hace que el sitio sea susceptible a ataques de Clickjacking.

[HIGH] Falta de Strict-Transport-Security (HSTS): No se fuerza la conexión segura en el navegador, permitiendo ataques de degradación de protocolo.

[MEDIUM] Contenido Mixto (7 recursos): El sitio carga imágenes y scripts mediante HTTP en una página HTTPS, lo que debilita el cifrado.

[MEDIUM] Ruta /wp-login.php accesible: El panel de administración está expuesto a ataques de fuerza bruta y escaneo automatizado.

[MEDIUM] Archivo /readme.html accesible: Este archivo revela información técnica sobre el CMS que debería ser privada.

[MEDIUM] Falta de X-Content-Type-Options: El sitio es vulnerable a ataques de sniffing de tipos MIME por parte del navegador.

[MEDIUM] Falta de Referrer-Policy: No existe control sobre la información de referencia enviada a otros dominios durante la navegación.

[LOW] Cabecera Server expuesta (hcdn): Revela la tecnología del servidor facilitando el reconocimiento para un atacante.

[LOW] Cabecera X-Powered-By expuesta (PHP/8.3.30): Expone la versión exacta del lenguaje de programación utilizado.

[LOW] Meta generator WordPress expuesto: Facilita la identificación rápida del CMS y su versión actual.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a directorios de administración en un archivo público.

¿Que significa una nota C en seguridad web?

Una nota C indica que lucsam.cl tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de lucsam.cl, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de lucsam.cl?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de lucsam.cl y deseas eliminar esta pagina, contactanos.