Seguridad de primepeptides.cl

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta política deja el sitio desprotegido contra ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se detectó la cabecera HSTS, impidiendo que el navegador fuerce conexiones HTTPS de manera obligatoria.

[HIGH] WordPress version: La versión 6.9.4 se encuentra expuesta públicamente, permitiendo a atacantes identificar y explotar CVEs conocidos para dicha versión.

[MEDIUM] X-Content-Type-Options: Falta la configuración para evitar el MIME-type sniffing, lo que podría derivar en la ejecución de archivos no autorizados.

[MEDIUM] Referrer-Policy: No se ha definido una política de referer, lo que podría filtrar información sensible del sitio en las peticiones salientes.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y revela detalles técnicos sobre la instalación del CMS.

[LOW] X-Powered-By expuesto: El servidor revela el uso de PHP/8.1.34, facilitando información sobre el entorno técnico a posibles atacantes.

[LOW] Meta generator: La etiqueta meta expone explícitamente que el sitio utiliza WordPress 6.9.4.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a la ruta admin, lo que orienta a los atacantes sobre la ubicación de paneles de gestión.