highopeninform_after

Automatische Prüfung: jungetat.ch

jungetat.ch · Absender dieser Kommunikation Leonie Baumann (CH)

Automatischer Tiefen-Scan von jungetat.ch (https://jungetat.ch/). 10 Auffälligkeiten. CMS-Fingerprint: WordPress. Scan basiert ausschliesslich auf öffentlich abrufbaren HTTP-Antworten.

An wen geht der Brief?

Was uns aufgefallen ist

WordPress-Nutzer auflistbar
WordPress-REST-API gibt Benutzer-Slugs preis (User Enumeration).
sehr sicher
Sicherheits-Header fehlen
Weder X-Frame-Options noch frame-ancestors in CSP — Clickjacking-Schutz fehlt.
recht sicher
WordPress XML-RPC aktiv
WordPress XML-RPC aktiv (häufiger Brute-Force-Vektor).
recht sicher
Datenschutz nicht verlinkt
Kein Datenschutz/Privacy-Link auf der Startseite sichtbar.
recht sicher
Impressum unvollständig
Impressum-Seite ohne klar erkennbare Angaben zu: company, register, vatid.
recht sicher
Sicherheits-Header fehlen
Referrer-Policy-Header fehlt.
möglich
WordPress-Login offen
WordPress-Login öffentlich erreichbar ohne zusätzlichen Schutz.
möglich
Sicherheits-Header fehlen
Permissions-Policy-Header fehlt.
möglich
Keine security.txt
Keine /.well-known/security.txt — keine koordinierte Offenlegung möglich.
möglich
Admin-Bereiche erreichbar
Mehrere Admin-Einstiegspunkte direkt erreichbar: /admin, /wp-admin/, /login.
möglich

Von"Leonie Baumann" <leonie.baumann@kampa.app>

Anjungetat@protonmail.ch

Antwort anleonie.baumann+2ed0eafb-d875-4499-b80a-b243402029c6@kampa.app

BetreffSachliche Information zu jungetat.ch (informational)

Audit-Log (3)

2026-04-23 20:10:50api/wizarddiscover
2026-04-23 20:10:50api/wizarddrafts_generated
2026-04-23 20:10:49api/wizardcase_created

Eskalations-Begründung

high severity — notify after third-party step