Seguridad de theoxeniapalace.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial que previene ataques de inyección de código y XSS.

[HIGH] X-Frame-Options: La ausencia de esta política permite ataques de clickjacking, poniendo en riesgo las acciones del usuario.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que impide forzar conexiones seguras y permite ataques de degradación de protocolo.

[HIGH] Versión de WordPress expuesta: La versión 7.1.2 es visible públicamente, facilitando a los atacantes la búsqueda de vulnerabilidades conocidas (CVE).

[MEDIUM] Contenido Mixto: Se detectaron 6 recursos cargados mediante HTTP dentro de una página segura HTTPS, lo que rompe la cadena de cifrado.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador realice sniffing de tipos MIME, aumentando el riesgo de ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información que se envía a otros sitios web al navegar desde la página actual.

[MEDIUM] Permissions-Policy: No se restringen las APIs sensibles del navegador como la cámara o el micrófono.

[MEDIUM] Archivos sensibles expuestos: El archivo readme.html y la ruta de administración wp-login.php son accesibles, revelando información técnica.

[LOW] Server header expuesto: El encabezado revela el uso de tecnología nginx, facilitando la fase de reconocimiento de un atacante.

[LOW] Meta generator visible: El código fuente expone directamente la versión de WordPress utilizada.

[LOW] Ausencia de archivos de control: No se encontraron los archivos robots.txt ni sitemap.xml, lo que indica una gestión de rastreo deficiente.