Seguridad de policia.bo

[HIGH] WordPress version: Versión 2.0.2 expuesta públicamente — Permite a atacantes buscar y explotar CVEs conocidos para comprometer el servidor.

[HIGH] Content-Security-Policy: Falta — Facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso al no restringir el origen de los recursos.

[HIGH] X-Frame-Options: Falta — El sitio es vulnerable a ataques de clickjacking, permitiendo que un atacante cargue el portal en un marco invisible para engañar al usuario.

[HIGH] Strict-Transport-Security: Falta — No se obliga al navegador a utilizar conexiones HTTPS, facilitando ataques de degradación de protocolo y robo de cookies.

[MEDIUM] Puerto 8080 (HTTP-Alt): ABIERTO — La presencia de un servidor alternativo o proxy abierto puede ser una vía de entrada para servicios no protegidos.

[MEDIUM] X-Content-Type-Options: Falta — Permite que el navegador intente adivinar el tipo de contenido (MIME-sniffing), lo que puede derivar en la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: Falta — No se controla qué información de procedencia se envía a otros sitios, lo que podría filtrar rutas internas o datos de navegación.

[MEDIUM] Permissions-Policy: Falta — El navegador no restringe el acceso a funciones sensibles como cámara o micrófono, aumentando el riesgo en caso de compromiso.

[MEDIUM] Archivo /readme.html: Archivo accesible públicamente — Confirma detalles técnicos y versiones del sistema de gestión de contenidos a potenciales atacantes.

[LOW] Server header expuesto: Server: cloudflare — Proporciona información técnica sobre la infraestructura, facilitando la fase de reconocimiento de un ataque.

[LOW] Meta generator: Expone Elementor 3.25.5 y configuraciones — Revela detalles específicos de plugins y métodos de impresión de CSS.

[LOW] Ruta sensible en robots.txt: Referencia a "admin" — Indica a los rastreadores, incluidos los maliciosos, la ubicación de paneles de administración o rutas privadas.