HALLAZGO DE SEGURIDAD
Formulario sensible sin protección de captcha/antibot
Qué es
Esta página tiene un formulario de login, comentarios, registro o contacto sin ningún control de captcha o antibot (Cloudflare Turnstile, reCAPTCHA o hCaptcha) detectado. Sin uno, los bots pueden enviarlo libremente — para probar contraseñas contra el login, comentarios spam, altas de cuenta falsas, o spam por un formulario de contacto.
Cómo solucionarlo
Agregá un captcha gratis al formulario — Cloudflare Turnstile (sin costo, respeta la privacidad) es el más fácil de sumar vos mismo; instalá el Plugin de WordPress y su pestaña de Seguridad te deja pegar tus propias claves de Turnstile gratis y activarlo para login, comentarios y registro de forma independiente.
En profundidad
Nuestro escaneo de seguridad detectó que uno o más formularios de tu sitio web, como el de inicio de sesión, el de comentarios o la página de contacto, no tienen protección contra bots. Sin esta protección, unos programas automatizados llamados bots pueden enviar tus formularios repetidamente para llenar de spam tu casilla de correo, crear cuentas falsas o intentar entrar a tu sitio. Para solucionar esto, necesitás agregar protección CAPTCHA a tus formularios. Te recomendamos Cloudflare Turnstile, que es gratuito y bloquea a los bots sin mostrarles acertijos a tus visitantes reales. Instalá un plugin de WordPress como WPForms, Gravity Forms o Ninja Forms que sea compatible con Turnstile, después registrate para obtener una cuenta gratuita de Cloudflare, copiá tus claves de Turnstile y pegalas en la configuración del plugin. Esto te va a llevar unos quince minutos y va a frenar de inmediato la mayor parte del abuso automatizado de formularios en tu sitio.
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.