Seguridad de starsteamgt.com

[HIGH] WordPress versión expuesta: Se detectó la versión 3.3.6 — El uso de versiones obsoletas permite a atacantes explotar múltiples vulnerabilidades conocidas (CVEs).

[HIGH] Content-Security-Policy: Falta — La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta — Esta omisión hace que el sitio sea susceptible a ataques de clickjacking, donde un atacante puede engañar al usuario.

[HIGH] Strict-Transport-Security: Falta — Sin HSTS, el navegador no fuerza conexiones HTTPS, permitiendo posibles degradaciones de seguridad en la comunicación.

[MEDIUM] X-Content-Type-Options: Falta — Al no estar configurada, el navegador podría realizar sniffing de tipos MIME, ejecutando archivos no seguros.

[MEDIUM] Permissions-Policy: Falta — No se restringe el acceso de las APIs del navegador, dejando expuestas funciones como la cámara o el micrófono.

[MEDIUM] Archivo /readme.html: Accesible públicamente — Este archivo revela información técnica sobre el CMS que facilita la fase de reconocimiento de un atacante.

[MEDIUM] Ruta /wp-login.php: Panel de login accesible — La exposición directa del panel administrativo permite intentos de acceso no autorizados por fuerza bruta.

[MEDIUM] Contenido Mixto: Recurso HTTP detectado — Se carga una hoja de estilos externa desde acmethemes.com sin cifrado, comprometiendo la integridad de la página.

[MEDIUM] Puerto 8080 (HTTP-Alt): Abierto — La exposición de puertos alternativos aumenta la superficie de ataque y puede alojar servicios no supervisados.

[LOW] Server header expuesto: Revela Cloudflare — Proporciona información sobre la infraestructura de red utilizada, ayudando a perfilar el objetivo.

[LOW] Meta generator expuesto: Site Kit by Google 1.178.0 — Entrega detalles adicionales sobre los complementos y la configuración interna del sitio.

[LOW] Ruta sensible en robots.txt: Referencia a admin — Indica a los motores de búsqueda y atacantes la ubicación de directorios que deberían permanecer privados.