Seguridad de salud.municipalidadrengo.cl

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: La ausencia de esta cabecera deja el sitio desprotegido frente a ataques de clickjacking que pueden engañar al usuario.

[HIGH] Strict-Transport-Security: No se fuerza el uso de conexiones seguras mediante HSTS, permitiendo posibles degradaciones de protocolo.

[HIGH] WordPress version: Se expone públicamente el uso de WordPress 6.0.14, lo que facilita a atacantes la búsqueda de exploits específicos para esta versión.

[MEDIUM] Contenido Mixto: Se detectaron 30 recursos cargados mediante HTTP en una página HTTPS, comprometiendo la integridad de la cifrado.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME por parte del navegador, aumentando el riesgo de ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros sitios, lo que podría filtrar rutas internas.

[MEDIUM] Permissions-Policy: No se restringen las APIs del navegador, permitiendo potencialmente el acceso no autorizado a funciones como cámara o micrófono.

[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y revela información técnica sensible sobre el CMS instalado.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es visible para cualquier usuario de internet, facilitando ataques de fuerza bruta.

[LOW] Server header expuesto: El servidor revela el uso de Apache, entregando información útil para perfilar el entorno tecnológico.

[LOW] Meta generator: La etiqueta meta expone explícitamente la versión WordPress 6.0.14 en el código fuente.

[LOW] Ruta sensible en robots.txt: Se hace referencia directa a directorios de administración, guiando a posibles atacantes hacia zonas sensibles.