Seguridad de trencalos-team.org

[HIGH] WordPress versión expuesta: Se detectó la versión 4.13.8 y referencias a la versión 2, lo cual es peligroso porque permite a los atacantes identificar y explotar vulnerabilidades conocidas (CVEs) para tomar el control del sitio.

[HIGH] Falta de redirección HTTPS: El servidor no redirige automáticamente el tráfico HTTP a HTTPS, permitiendo conexiones no cifradas donde los datos de los usuarios pueden ser interceptados.

[HIGH] Content-Security-Policy (CSP) faltante: La ausencia de esta cabecera facilita la ejecución de ataques de inyección de contenido y Cross-Site Scripting (XSS) al no restringir las fuentes de scripts permitidas.

[HIGH] X-Frame-Options faltante: El sitio es vulnerable a ataques de clickjacking, ya que no impide que la página sea cargada dentro de marcos (iframes) en sitios de terceros malintencionados.

[HIGH] Cookie pll_language sin atributo HttpOnly: Al carecer de esta protección, la cookie es accesible mediante scripts del navegador, lo que aumenta significativamente el riesgo de robo de sesión en caso de un ataque XSS.

[MEDIUM] X-Content-Type-Options faltante: Sin esta cabecera, los navegadores pueden intentar adivinar el tipo de contenido, permitiendo que archivos maliciosos sean ejecutados como scripts legítimos (MIME-sniffing).

[MEDIUM] Referrer-Policy faltante: No existe un control sobre la información de navegación que se envía a otros sitios cuando el usuario hace clic en un enlace externo.

[MEDIUM] Permissions-Policy faltante: El sitio no restringe el acceso a funciones sensibles del hardware del usuario, como la cámara o el micrófono, a través de APIs del navegador.

[MEDIUM] Archivo /readme.html y /wp-login.php expuestos: Estos archivos y rutas públicas facilitan el reconocimiento técnico del sistema y exponen el panel de administración a ataques de fuerza bruta.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de este puerto abierto sugiere la existencia de un servidor alternativo o proxy que podría no estar debidamente protegido.

[LOW] Cabecera de servidor expuesta: El valor Server: cloudflare revela detalles de la infraestructura tecnológica, ayudando a los atacantes a perfilar mejor sus objetivos.

[LOW] Meta generator expuesto: El sitio revela el uso de Elementor 4.2.2 y sus configuraciones internas, proporcionando información técnica innecesaria a terceros.

[LOW] Ruta sensible en robots.txt: El archivo de indexación contiene referencias a directorios administrativos, lo que ayuda a los atacantes a mapear áreas privadas del servidor.