Seguridad de salsasasturianas.es

Ultimo escaneo: 3 de mayo de 2026

EscanearVulnerabilidades.com
C
68/100 puntos
https://salsasasturianas.es

Checks Pasivos

SSL/TLS
Certificado valido, expira en 190 dias
100/100OK
Cabeceras de Seguridad
Solo 0/6 presentes. Faltan: Content-Security-Policy, X-Frame-Options, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
0/100Fallo
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
CMS detectado: WordPress, PrestaShop
100/100OK
Version CMS Expuesta
WordPress 6.9.4 expuesta, WordPress 2 expuesta
20/100Fallo
Seguridad de Cookies
No se encontraron cookies
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
robots.txt y sitemap.xml presentes
100/100OK
Puertos Abiertos
2 puerto(s) abierto(s), todos esperados
100/100OK

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de salsasasturianas.es

El análisis de seguridad del dominio salsasasturianas.es ha resultado en una puntuación de 68/100 con una calificación de C. Durante la evaluación se ejecutaron 9 checks pasivos, de los cuales 6 resultaron correctos, uno presentó advertencias y dos fallaron debido a configuraciones críticas ausentes. La infraestructura demuestra una gestión adecuada del cifrado de datos, pero presenta debilidades significativas en la protección del servidor y el mantenimiento del gestor de contenidos. Debido a la exposición de versiones de software obsoletas y la falta total de cabeceras de defensa, el sitio se considera vulnerable a ataques dirigidos.

🔴

Vulnerabilidades detectadas en salsasasturianas.es

[HIGH] Content-Security-Policy ausente: La falta de esta cabecera permite ataques de inyección de scripts y robo de datos mediante XSS.

[HIGH] X-Frame-Options ausente: El sitio es vulnerable a clickjacking, permitiendo que atacantes carguen la web en marcos invisibles para engañar usuarios.

[HIGH] Strict-Transport-Security ausente: No se fuerza el uso de HTTPS mediante HSTS, facilitando ataques de degradación de conexión.

[HIGH] Versión de WordPress 6.9.4 expuesta: Esta versión específica es visible públicamente, permitiendo a atacantes buscar y explotar vulnerabilidades conocidas.

[MEDIUM] X-Content-Type-Options ausente: El navegador puede intentar adivinar el tipo de contenido, lo que facilita la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy ausente: No se controla la información de navegación que se envía a otros sitios web externos.

[MEDIUM] Permissions-Policy ausente: No se restringe el acceso de las APIs del navegador a funciones sensibles del dispositivo del usuario.

[MEDIUM] Archivo /readme.html accesible: Expone información técnica del CMS que facilita el reconocimiento de la infraestructura.

[MEDIUM] Ruta /wp-login.php expuesta: El panel de administración es accesible de forma pública, permitiendo ataques de fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de nginx, facilitando información técnica a potenciales atacantes.

[LOW] Meta generator visible: El código fuente confirma el uso de WordPress 6.9.4, simplificando el escaneo automatizado de vulnerabilidades.

¿Que significa una nota C en seguridad web?

Una nota C indica que salsasasturianas.es tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de salsasasturianas.es, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de salsasasturianas.es?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de salsasasturianas.es y deseas eliminar esta pagina, contactanos.