Seguridad de poteasturiano.com

[HIGH] WordPress version: La versión 7.1.2 del CMS está expuesta públicamente, facilitando a atacantes la búsqueda de vulnerabilidades conocidas (CVEs).

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de código como Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking para engañar a los usuarios.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, permitiendo ataques de degradación de protocolo.

[MEDIUM] Contenido Mixto: Se detectaron 2 recursos cargados mediante HTTP (idearedonda.com), lo que compromete la integridad de la conexión cifrada.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite el sniffing de tipos MIME, lo que puede derivar en la ejecución de archivos maliciosos.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y suele revelar información técnica detallada sobre la instalación de WordPress.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros dominios al hacer clic en enlaces.

[MEDIUM] Permissions-Policy: La falta de esta cabecera no restringe el acceso de las APIs del navegador a componentes sensibles como cámara o micrófono.

[LOW] Server header expuesto: El servidor revela que utiliza la tecnología nginx, acotando el trabajo de reconocimiento para un atacante.

[LOW] X-Powered-By expuesto: Se expone el uso de PHP/8.4.26 y PleskLin, revelando capas críticas de la infraestructura del backend.

[LOW] Ruta sensible en robots.txt: La mención directa a la ruta de administración permite a los atacantes identificar rápidamente el panel de gestión.