Seguridad de vueltaburgos.com

[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos del sitio se encuentra expuesta públicamente, permitiendo intentos de conexión externa y ataques de fuerza bruta.

[HIGH] Versión de WordPress 2.3.7 expuesta: El uso de una versión del CMS tan antigua permite a atacantes explotar múltiples vulnerabilidades conocidas y documentadas (CVEs).

[HIGH] Falta de redirección HTTP a HTTPS: El sitio responde a través de conexiones no cifradas, lo que expone los datos de los usuarios a intercepciones.

[HIGH] Content-Security-Policy (CSP) ausente: La falta de esta política facilita la ejecución de ataques de inyección de contenido y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options ausente: El sitio no cuenta con protección contra ataques de clickjacking, permitiendo que la web sea cargada dentro de marcos maliciosos.

[HIGH] Strict-Transport-Security (HSTS) ausente: El servidor no instruye a los navegadores a utilizar exclusivamente conexiones seguras HTTPS.

[HIGH] Puerto 21 (FTP) abierto: Este servicio de transferencia de archivos es inseguro por naturaleza al transmitir credenciales sin cifrado.

[MEDIUM] Contenido mixto detectado: Se carga una hoja de estilo mediante el protocolo inseguro HTTP desde el dominio burgosalimenta.com dentro de la web protegida.

[MEDIUM] Puerto 22 (SSH) abierto: El servicio de administración remota es visible para cualquier usuario en internet, aumentando la superficie de ataque.

[MEDIUM] Referrer-Policy y Permissions-Policy ausentes: No se controla la información de referencia enviada a otros sitios ni se restringen las APIs sensibles del navegador.

[LOW] Cabecera de servidor expuesta: El servidor revela el uso de HTTPd, lo que facilita la fase de reconocimiento de un atacante para buscar fallos específicos.

[LOW] Archivos robots.txt y sitemap.xml no encontrados: La ausencia de estos archivos dificulta la gestión adecuada del rastreo y la indexación del sitio.