Falta el header Permissions-Policy

Qué es

Sin un header Permissions-Policy, funciones del navegador como la cámara, el micrófono o la geolocalización no quedan explícitamente restringidas a nivel de página — no es un agujero directo por sí solo, pero sí una capa menos de defensa si algún script malicioso llega a correr en la página.

Cómo solucionarlo

Agregá un header Permissions-Policy que deshabilite las funciones que tu sitio no usa. Si no estás seguro cómo, instalá el Plugin de WordPress: su pestaña de Seguridad aplica arreglos como este automáticamente.