Seguridad de trota.com

[HIGH] WordPress versión 5.1.22 expuesta: El uso de una versión obsoleta permite a atacantes explotar vulnerabilidades conocidas (CVEs) para tomar el control del sitio.

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques XSS y la inyección de contenido malicioso.

[HIGH] Falta de X-Frame-Options: El sitio es vulnerable a ataques de clickjacking, donde un tercero puede secuestrar los clics del usuario en marcos invisibles.

[HIGH] Falta de Strict-Transport-Security: No se fuerza el uso de conexiones seguras mediante HSTS, permitiendo ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite que el navegador realice MIME-sniffing, aumentando el riesgo de ejecución de scripts ocultos.

[MEDIUM] Recurso HTTP (Contenido Mixto): Se carga el recurso http://app.trota.com/ bajo una conexión segura, lo que debilita la integridad de la sesión HTTPS.

[MEDIUM] Puerto 22 (SSH) abierto: La exposición pública de este puerto de administración remota incrementa el riesgo de intentos de intrusión por fuerza bruta.

[MEDIUM] Ruta /wp-login.php y archivo /readme.html accesibles: Estos elementos facilitan la identificación del panel de control y revelan detalles técnicos internos.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el uso de APIs del navegador como la geolocalización o la cámara.

[LOW] Server header expuesto: La cabecera revela el uso de Apache/2.4.58 (Ubuntu), orientando a posibles atacantes sobre las debilidades de la infraestructura.

[LOW] Ruta sensible en robots.txt: La mención directa a directorios de administración ayuda a mapear la estructura interna del servidor.