Falta el header Referrer-Policy

Qué es

Sin un header Referrer-Policy, la URL completa de la página en la que estaba el visitante (que puede incluir datos privados como términos de búsqueda o una ruta interna) puede filtrarse a cualquier sitio de terceros al que tu página enlace.

Cómo solucionarlo

Agregá un header Referrer-Policy, por ejemplo strict-origin-when-cross-origin. Si no estás seguro cómo, instalá el Plugin de WordPress: su pestaña de Seguridad aplica arreglos como este automáticamente.