Seguridad de tiendadebicicletas.eu

[HIGH] WordPress version: La versión 7.0.3 se encuentra expuesta públicamente, facilitando la búsqueda de CVEs específicos por parte de atacantes.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de contenido y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: El sitio carece de protección contra ataques de clickjacking, permitiendo que la web sea cargada en frames maliciosos.

[HIGH] Strict-Transport-Security: No se ha configurado la directiva HSTS, lo que impide que el navegador fuerce siempre conexiones seguras HTTPS.

[MEDIUM] Archivo /readme.html: Este archivo es accesible de forma pública y puede revelar información técnica detallada del CMS.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es visible, quedando expuesto a intentos de acceso por fuerza bruta.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite a los navegadores realizar MIME-type sniffing, aumentando el riesgo de ejecución de scripts maliciosos.

[MEDIUM] Puerto 22 (SSH): Se detectó este puerto abierto, lo cual representa un vector de ataque potencial para accesos remotos no autorizados.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros sitios, lo que podría filtrar datos de navegación.

[LOW] Server header expuesto: La cabecera revela el uso de nginx/1.24.0 sobre Ubuntu, proporcionando datos valiosos para el reconocimiento del servidor.

[LOW] Meta generator: El código fuente expone directamente el uso de WordPress 7.0.3.

[LOW] Ruta sensible en robots.txt: El archivo menciona la ruta "admin", orientando a atacantes sobre la estructura interna del sitio.