Qué es

Nuestro escaneo encontró información o un archivo en este sitio que es públicamente accesible y no debería serlo — esto puede ir desde revelar detalles internos (como versiones de software o nombres de usuario) hasta exponer credenciales reales, según lo que se haya encontrado (ver el detalle arriba).

Cómo solucionarlo

Quitá o restringí el acceso a lo que se encontró. Si no estás seguro cómo, instalá el Plugin de WordPress: su pestaña de Seguridad bloquea la mayoría de estas exposiciones automáticamente.

En profundidad

Tu sitio de WordPress está exponiendo un archivo o una información que no debería ser visible para el público, es como si dejaras un documento con detalles sensibles sobre tu escritorio donde cualquiera que pase pueda leerlo. Esto sucede porque WordPress crea ciertos archivos durante su funcionamiento normal, o los plugins y temas a veces dejan atrás archivos de configuración o copias de seguridad que siguen siendo accesibles para cualquiera que visite tu sitio. Esto es importante porque alguien podría usar esta información expuesta para entender cómo está construido tu sitio, encontrar debilidades de seguridad, o potencialmente acceder a contraseñas y nombres de usuario si las credenciales se dejaron visibles accidentalmente. La solución depende de lo que realmente fue expuesto, pero la forma más fácil es instalar el plugin Wordfence Security, que detecta automáticamente y bloquea estas exposiciones comunes sin que vos necesites entender los detalles técnicos. Si preferís hacerlo manualmente, podés pedirle a tu proveedor de hospedaje que oculte o elimine el archivo expuesto, u usar un archivo .htaccess para bloquear el acceso público a carpetas sensibles, aunque esto requiere algo de conocimiento técnico. El enfoque del plugin de seguridad es más rápido y más confiable para la mayoría de los propietarios de sitios porque monitorea continuamente estos problemas en lugar de requerirte que recuerdes revisar manualmente.