Seguridad de sevenminds.com

[HIGH] Content-Security-Policy: Falta la cabecera que previene ataques de inyección de contenido y scripts maliciosos XSS.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite ataques de clickjacking al no restringir cómo se embebe el sitio.

[HIGH] Strict-Transport-Security: No existe una política HSTS para forzar conexiones seguras, permitiendo ataques de degradación de protocolo.

[HIGH] WordPress version: Se detectó la versión 6.9.4 expuesta públicamente, lo que facilita a atacantes la búsqueda de exploits específicos.

[MEDIUM] X-Content-Type-Options: El sitio es vulnerable a ataques de MIME-type sniffing al no declarar esta cabecera de seguridad.

[MEDIUM] Referrer-Policy: No hay control sobre la información de procedencia que se envía a otros dominios al navegar.

[MEDIUM] Permissions-Policy: No se restringe el acceso de las APIs del navegador a componentes sensibles como cámara o micrófono.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto alternativo abierto que aumenta la superficie de ataque y exposición de servicios.

[MEDIUM] Ruta /wp-login.php: El acceso al panel de administración de WordPress es público, lo que permite intentos de acceso no autorizado.

[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando pistas sobre la infraestructura técnica.

[LOW] X-Powered-By expuesto: El servidor indica explícitamente que utiliza WP Engine, revelando el entorno de ejecución.

[LOW] Meta generator: El código fuente expone versiones detalladas de plugins internos como WPML.