Seguridad de monteavilaeditores.com

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite la ejecucion de scripts maliciosos y ataques de inyeccion de contenido como XSS.

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen la web en frames externos para engañar al usuario.

[HIGH] Falta de Strict-Transport-Security: No se fuerza la conexion HTTPS mediante HSTS, lo que facilita ataques de degradacion de protocolo (SSL Stripping).

[HIGH] Version de WordPress expuesta: La deteccion publica de la version 6.12.0 permite a los atacantes identificar y explotar CVEs especificos para ese motor.

[MEDIUM] Falta de X-Content-Type-Options: La falta de esta cabecera permite que el navegador intente adivinar el tipo de contenido, facilitando ataques de MIME-sniffing.

[MEDIUM] Falta de Referrer-Policy: No existe control sobre la informacion de procedencia enviada en las peticiones, lo que puede filtrar URLs privadas a sitios de terceros.

[MEDIUM] Falta de Permissions-Policy: El sitio no restringe el uso de funciones sensibles del navegador como la camara, el microfono o la geolocalizacion.

[MEDIUM] Archivo /readme.html accesible: Este archivo revela informacion tecnica del CMS que deberia ser privada para evitar el reconocimiento por parte de atacantes.

[MEDIUM] Ruta /wp-login.php expuesta: El panel de acceso administrativo es publico, lo que aumenta el riesgo de ataques de fuerza bruta contra las credenciales.

[LOW] Cabecera Server expuesta: El servidor revela el uso de nginx/1.29.8, informacion que ayuda a los atacantes a realizar ataques dirigidos a dicha arquitectura.

[LOW] Meta generator expuesto: Se detecto la presencia de Redux 4.5.13, revelando detalles adicionales sobre la estructura interna y plugins instalados.

[LOW] Ruta sensible en robots.txt: La referencia directa a directorios admin en el archivo de rastreo facilita el mapeo de rutas protegidas para agentes maliciosos.