Seguridad de planasa.com
Ultimo escaneo: 10 de abril de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de planasa.com
El análisis de seguridad realizado sobre planasa.com ha arrojado una puntuación de 72/100, lo que equivale a una nota de C. Durante el proceso se ejecutaron 9 comprobaciones pasivas, de las cuales 6 resultaron satisfactorias, una presentó advertencias y dos fallaron críticamente. Si bien el sitio cuenta con una correcta implementación de certificados SSL y redirecciones HTTPS, existen carencias graves en las cabeceras de seguridad y exposición de versiones de software. El estado general indica que el sitio es vulnerable a ataques dirigidos debido a la falta de endurecimiento del servidor y del CMS. En conclusión, el sitio requiere intervención inmediata para mitigar riesgos antes de que las vulnerabilidades expuestas sean explotadas por terceros.
Vulnerabilidades detectadas en planasa.com
[HIGH] WordPress version: La version 6.8.1 se encuentra expuesta publicamente lo que permite a atacantes buscar vulnerabilidades CVE conocidas.
[HIGH] Content-Security-Policy: Falta esta cabecera lo cual deja el sitio vulnerable a ataques de Cross-Site Scripting (XSS) e inyeccion de contenido.
[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en un iframe facilitando ataques de clickjacking.
[HIGH] Puerto 21 (FTP): El puerto esta abierto y permite la transferencia de archivos sin cifrar lo que facilita la interceptacion de credenciales.
[MEDIUM] X-Content-Type-Options: Falta esta directiva permitiendo que el navegador adivine el tipo de contenido aumentando el riesgo de ejecucion de scripts maliciosos.
[MEDIUM] Referrer-Policy: No existe control sobre la informacion de procedencia enviada en las peticiones lo que puede filtrar URLs internas.
[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador como la camara o el microfono aumentando el riesgo de privacidad para el usuario.
[MEDIUM] Archivo /readme.html: Este archivo es accesible publicamente y revela informacion tecnica detallada sobre la instalacion del CMS.
[MEDIUM] Puerto 22 (SSH): El puerto de acceso remoto esta abierto lo que incrementa la superficie de ataque para intentos de fuerza bruta.
[LOW] Server header expuesto: El servidor revela que utiliza nginx facilitando la busqueda de exploits especificos para esa tecnologia.
[LOW] X-Powered-By expuesto: Se revela el uso de PHP/7.4.33 y Plesk informando al atacante sobre el framework y lenguaje del servidor.
[LOW] Meta generator: La etiqueta meta expone especificamente el uso de WordPress 6.8.1 facilitando el reconocimiento automatizado.
¿Que significa una nota C en seguridad web?
Una nota C indica que planasa.com tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de planasa.com, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de planasa.com?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de planasa.com y deseas eliminar esta pagina, contactanos.