Seguridad de teologiasana.com

[HIGH] WordPress version: La versión 1776980270 se encuentra expuesta públicamente, permitiendo a potenciales atacantes identificar vulnerabilidades específicas para esta versión.

[HIGH] Content-Security-Policy: Cabecera ausente, lo que facilita la ejecución de ataques XSS y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: No implementada, dejando el sitio desprotegido contra ataques de secuestro de clics o clickjacking.

[HIGH] Strict-Transport-Security: HSTS no configurado, lo que impide obligar al navegador a mantener conexiones seguras en todo momento.

[MEDIUM] Puerto 8080 (HTTP-Alt): Se detectó un puerto alternativo abierto que puede ser utilizado para acceder a servicios internos o proxies no protegidos.

[MEDIUM] robots.txt: El archivo bloquea la indexación de todo el sitio mediante la directiva Disallow: /, lo cual es una configuración inusual para un sitio público.

[MEDIUM] X-Content-Type-Options: Cabecera faltante que permite el sniffing de tipos MIME, aumentando el riesgo de ejecución de scripts disfrazados de otros archivos.

[MEDIUM] Referrer-Policy: No configurada, lo que provoca que no se controle la información de referencia enviada a otros dominios.

[MEDIUM] Permissions-Policy: Ausencia de restricciones sobre el uso de APIs del navegador como cámara, micrófono o geolocalización.

[LOW] Server header: La cabecera expone el uso de Cloudflare, proporcionando información sobre la infraestructura de red.

[LOW] Meta generator: Se expone la presencia de Site Kit by Google en su versión 1.177.0, revelando detalles técnicos innecesarios.