highopeninform_after

Automatische Prüfung: jungetat.ch

jungetat.ch · Absender dieser Kommunikation Julia Hoffmann (DE)

Automatischer Tiefen-Scan von jungetat.ch (https://jungetat.ch/). 10 Auffälligkeiten. CMS-Fingerprint: WordPress. Scan basiert ausschliesslich auf öffentlich abrufbaren HTTP-Antworten.

An wen geht der Brief?

Was uns aufgefallen ist

WordPress-Nutzer auflistbar
WordPress-REST-API gibt Benutzer-Slugs preis (User Enumeration).
sehr sicher
Sicherheits-Header fehlen
Weder X-Frame-Options noch frame-ancestors in CSP — Clickjacking-Schutz fehlt.
recht sicher
WordPress XML-RPC aktiv
WordPress XML-RPC aktiv (häufiger Brute-Force-Vektor).
recht sicher
Datenschutz nicht verlinkt
Kein Datenschutz/Privacy-Link auf der Startseite sichtbar.
recht sicher
Impressum unvollständig
Impressum-Seite ohne klar erkennbare Angaben zu: company, register, vatid.
recht sicher
Sicherheits-Header fehlen
Referrer-Policy-Header fehlt.
möglich
WordPress-Login offen
WordPress-Login öffentlich erreichbar ohne zusätzlichen Schutz.
möglich
Sicherheits-Header fehlen
Permissions-Policy-Header fehlt.
möglich
Keine security.txt
Keine /.well-known/security.txt — keine koordinierte Offenlegung möglich.
möglich
Admin-Bereiche erreichbar
Mehrere Admin-Einstiegspunkte direkt erreichbar: /admin, /wp-admin/, /login.
möglich

✉️

Noch kein Brief

Klick links auf „Sechs Briefe schreiben" — du bekommst sechs Tonlagen zur Auswahl.

Audit-Log (2)

2026-04-23 20:08:41api/wizarddiscover
2026-04-23 20:08:40api/wizardcase_created

Eskalations-Begründung

high severity — notify after third-party step