Site Doctor Qué detecta Inicio
Escáner de seguridad WordPress gratis

¿Tu sitio WordPress está expuesto? Averígualo en segundos.

Pega una URL. Renderizamos tu sitio en un navegador real y lo revisamos desde afuera — skimmers, archivos de configuración expuestos, instalaciones olvidadas, plugins desactualizados, enumeración de usuarios, TLS. Sin instalar nada. De solo lectura.

https://
Diagnóstico desde afuera · sin instalar nada · resultados en segundos
De solo lectura Sin plugin Nunca tocamos tu sitio
scanescaneando…
0chequeos
0avisos
0críticos
Qué revisa el escáner

Una auditoría real desde afuera — no solo un ping

Todo lo de abajo corre desde una URL pública, como lo ven un atacante y un visitante. Sin plugin, sin login.

Malware

Skimmers y Magecart

Scripts inyectados en tiempo de ejecución que enganchan los campos del checkout y filtran datos de tarjeta a un endpoint externo — invisibles para los escáneres que solo miran por dentro.

Malware

Redirecciones e iframes ocultos

Redirecciones fuera del dominio, cloaking (contenido distinto para Google y para los usuarios) e iframes ocultos de otro origen usados para fraude publicitario y cargas drive-by.

Exposición

Config y secretos expuestos

wp-config.php.bak, .env, .git, dumps SQL y archivos de backup legibles públicamente que filtran las credenciales de tu base de datos.

Exposición

Instalaciones olvidadas

Copias viejas en /old, /dev, /backup corriendo un WordPress sin parchear — el pivote clásico — más instaladores de Duplicator olvidados.

Reconocimiento

Enumeración de usuarios

/?author=1 y la REST API filtrando nombres reales de admin — la primera mitad de un ataque de fuerza bruta dirigido.

Vulnerabilidades

Plugins y jQuery desactualizados

Identificamos tu versión de WordPress, los plugins activos y sus versiones desde la página pública, y marcamos jQuery con CVEs de XSS conocidas.

Transporte

TLS y cabeceras de seguridad

Certificados vencidos o por vencer, contenido mixto y cabeceras CSP / HSTS / X-Frame-Options faltantes.

Confiabilidad

Formularios de la página

Encontramos los formularios embebidos en tus páginas públicas y a dónde envían — el primer paso para detectar un formulario de contacto que apunta en silencio al lugar equivocado.

Integridad

Contenido mixto y spam inyectado

Recursos inseguros por http:// en una página HTTPS, y spam SEO de pharma/apuestas inyectado en el HTML renderizado pero oculto a los visitantes normales.

Desde afuera vs el conector

El escaneo gratis es el primer 20%

Una línea honesta: algunas cosas no se pueden ver desde afuera. El conector de solo lectura desbloquea el resto — y nunca escribe nada.

Escaneo gratis — desde afuera

  • Skimmers y scripts inyectados en el DOM en vivo
  • Archivos expuestos que se adivinan por nombre (wp-config.bak, .git, .env, dumps)
  • Instalaciones olvidadas en rutas comunes (/old, /dev, /backup)
  • Enumeración de usuarios y xmlrpc
  • Versiones de plugins/jQuery y CVEs conocidas desde la página pública
  • TLS, cabeceras, contenido mixto y spam SEO inyectado

Conector de solo lectura — desde adentro

  • Integridad de archivos: el backdoor inyectado en los archivos del tema
  • El wp-config inyectado y la tabla de opciones real
  • Todos los plugins — incluidos los inactivos
  • El cron disparándose 10.000× y los logs de error reales
  • Copias olvidadas en rutas que no se adivinan
  • Usuarios admin, y una memoria de qué cambió y cuándo
Preguntas

Escáner de seguridad WordPress — FAQ

¿El escáner de seguridad WordPress es realmente gratis?
Sí. Pega una URL y obtén un informe completo desde afuera sin costo. Dejas un nombre y un email para desbloquear los hallazgos detallados — sin tarjeta, sin instalar.
¿Necesito instalar un plugin para escanear mi sitio?
No. El escaneo corre enteramente desde afuera sobre cualquier URL pública. No se instala nada. El conector de solo lectura (opcional) desbloquea el ~80% que solo se ve desde adentro.
¿El escaneo es seguro? ¿Cambia algo en mi sitio?
Es de solo lectura. Pide páginas y rutas públicas como lo haría cualquier visitante o buscador, y nunca escribe, modifica ni borra nada.
¿Qué encuentra sin instalar nada?
Skimmers inyectados, redirecciones y cloaking fuera del dominio, iframes ocultos, spam SEO, backups de wp-config expuestos, .git y .env, dumps SQL, instalaciones olvidadas en dev/old/backup, instaladores de Duplicator, enumeración de usuarios, plugins y jQuery desactualizados con CVEs conocidas, un certificado TLS vencido o débil, cabeceras de seguridad faltantes y contenido mixto.
¿En qué se diferencia de Wordfence o Sucuri?
Esos corren dentro de WordPress. El escaneo gratis de Site Doctor es desde afuera — ve exactamente lo que ven un atacante y un visitante, sin plugin, así que detecta skimmers en tiempo de ejecución y exposiciones públicas que un escáner de solo-adentro puede pasar por alto.
¿Puede detectar malware de WordPress?
Detecta el malware visible desde afuera — skimmers inyectados, redirecciones maliciosas, iframes ocultos y spam SEO/pharma — y marca los archivos expuestos e instalaciones olvidadas que son los puntos de entrada habituales. Los chequeos profundos de integridad de archivos necesitan el conector de solo lectura.

Escanea tu sitio ahora — es gratis

Mira lo que ve un atacante, en segundos. Después decides si quieres el panorama completo.

Correr un escaneo gratis →