Seguridad de rsonet.com.ar

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de inyección de código y XSS.

[HIGH] X-Frame-Options: La ausencia de esta directiva permite ataques de clickjacking al no restringir cómo se muestra el sitio en marcos externos.

[HIGH] Strict-Transport-Security: No se fuerza el protocolo HTTPS mediante HSTS, permitiendo posibles degradaciones de conexión.

[HIGH] Exposición de versión de WordPress: La versión 7.0.1 es visible públicamente, facilitando que atacantes busquen vulnerabilidades específicas para dicho software.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, lo que puede derivar en la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de navegación que se envía a otros sitios web al seguir enlaces.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, dejando expuestas funciones como la cámara o el micrófono a posibles abusos.

[MEDIUM] Archivo /readme.html expuesto: Este archivo es accesible y revela detalles técnicos innecesarios sobre la instalación del CMS.

[MEDIUM] Panel de login expuesto: La ruta /wp-login.php está disponible para cualquier usuario, aumentando el riesgo de ataques de fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de Microsoft-IIS/8.5, proporcionando información valiosa para una fase de reconocimiento.

[LOW] X-Powered-By expuesto: Se detectó el uso de PHP/8.4.11 y ASP.NET, lo que ayuda a identificar vectores de ataque específicos.

[LOW] Meta generator: La etiqueta meta expone explícitamente el uso de WordPress, facilitando el perfilado del sitio.

[LOW] Ruta sensible en robots.txt: Se hace referencia al directorio "admin", señalando directamente rutas de gestión a posibles atacantes.