Esta prueba de Security Ninja comprueba si los metadatos públicos de la página revelan la versión completa de WordPress, normalmente a través de la etiqueta meta generator en el <head> HTML.
Por qué importa
Un número de versión público facilita que los atacantes emparejen exploits conocidos con tu sitio. Ocultarlo no sustituye las actualizaciones, pero elimina una señal fácil.
Cómo comprobarlo
Consulta el código fuente HTML de tu sitio y busca una etiqueta meta generator que incluya un número de versión de WordPress.
Cómo corregirlo
- En Pro, activa Ocultar versión de WordPress en Security Ninja → Correcciones.
- O elimina la salida del generador con un pequeño fragmento en el tema o un plugin, preferiblemente en un tema hijo.
Para la divulgación de versión de PHP y cabeceras del servidor, consulta Exposición del detalle de versión de PHP y Ocultar cabeceras de versión de PHP.
