HALLAZGO DE SEGURIDAD
Sin protección de captcha/antibot en login, comentarios o registro
Qué es
Ningún control de captcha o antibot (un plugin, o Cloudflare Turnstile/reCAPTCHA/hCaptcha) protege la página de login, y los comentarios y/o el registro están abiertos — dejando esos formularios libres para que los bots los envíen automáticamente.
Cómo solucionarlo
Instalá el Plugin de WordPress: su pestaña de Seguridad te deja pegar tus propias claves gratis de Cloudflare Turnstile y activar la protección para login, comentarios y registro de forma independiente, sin riesgo de bloquearte.
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.