Seguridad de propositosalud.com

[HIGH] WordPress version: La versión 3.20.5 está expuesta públicamente, permitiendo a atacantes buscar vulnerabilidades (CVE) específicas para esta versión antigua.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La falta de esta política deja el sitio desprotegido frente a ataques de clickjacking que pueden engañar a los usuarios.

[HIGH] Strict-Transport-Security: No se fuerza la conexión HTTPS mediante HSTS, facilitando ataques de degradación de SSL y robo de cookies de sesión.

[MEDIUM] Contenido Mixto: Se detectaron 7 recursos cargados mediante HTTP en una página HTTPS, comprometiendo la seguridad del cifrado en el navegador.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice "MIME-type sniffing", lo que puede derivar en la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a sitios externos, pudiendo filtrar rutas privadas del sitio.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a funciones como cámara o micrófono desde el sitio.

[MEDIUM] Archivo /readme.html: Este archivo es accesible y revela información técnica que ayuda a los atacantes en la fase de reconocimiento.

[MEDIUM] Bloqueo total en robots.txt: Se utiliza Disallow: / lo que impide la indexación y expone rutas sensibles como "admin".

[LOW] Server header expuesto: El encabezado revela que el servidor usa nginx, proporcionando pistas sobre la infraestructura tecnológica subyacente.