Seguridad de tubiflex.com.ar
Ultimo escaneo: 22 de abril de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de tubiflex.com.ar
La auditoria de seguridad realizada sobre el dominio tubiflex.com.ar arroja una puntuacion de 65/100 con una calificacion final de nota C. Durante la evaluacion se ejecutaron 9 checks pasivos, de los cuales 5 resultaron correctos, 2 generaron advertencias y 2 fueron marcados como fallos criticos. El sitio web presenta deficiencias significativas en la configuracion de cabeceras de respuesta y en la gestion de seguridad de las cookies de sesion. En base a estos hallazgos, se concluye que el sitio es actualmente vulnerable a ataques de inyeccion, secuestro de sesion y falsificacion de solicitudes.
Vulnerabilidades detectadas en tubiflex.com.ar
[HIGH] Content-Security-Policy: Falta esta cabecera indispensable para prevenir ataques de Cross-Site Scripting (XSS) e inyeccion de contenido.
[HIGH] X-Frame-Options: La ausencia de esta cabecera deja el sitio vulnerable a ataques de clickjacking.
[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que permite que el navegador acepte conexiones no cifradas.
[HIGH] Cookie PHPSESSID (HttpOnly): La cookie de sesion carece del atributo HttpOnly, permitiendo su acceso mediante scripts y facilitando el robo de sesion.
[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, aumentando el riesgo de ejecucion de archivos maliciosos.
[MEDIUM] Referrer-Policy: No se controla la informacion de navegacion enviada a otros sitios a traves de los encabezados de referencia.
[MEDIUM] Permissions-Policy: No existen restricciones sobre las APIs del navegador como la camara, el microfono o la geolocalizacion.
[MEDIUM] Cookie PHPSESSID (SameSite): La ausencia del atributo SameSite hace que la sesion sea vulnerable a ataques de Cross-Site Request Forgery (CSRF).
[MEDIUM] Contenido Mixto: Se detecto un recurso externo (stucchigroup.com) cargado mediante HTTP, lo que compromete la integridad de la conexion cifrada.
[LOW] Server header expuesto: El servidor revela el uso de LiteSpeed, facilitando la busqueda de exploits especificos por parte de atacantes.
[LOW] X-Powered-By expuesto: Se revela la version exacta de PHP (8.2.16), informacion tecnica que no deberia ser publica.
[LOW] Ruta sensible en robots.txt: Se hace referencia a una ruta "admin" que podria indicar la ubicacion de paneles de gestion internos.
¿Que significa una nota C en seguridad web?
Una nota C indica que tubiflex.com.ar tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de tubiflex.com.ar, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de tubiflex.com.ar?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de tubiflex.com.ar y deseas eliminar esta pagina, contactanos.