Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en jquery-hover-footnotes (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-10553. La corrección oficial está indicada a partir de la versión 1.4.
Fuente base de datos: Wordfence Intelligence
jQuery Hover Footnotes <= 1.4 - Cross-Site Request Forgery to Plugin Settings Update (Cross-Site Request Forgery (CSRF))
PLUGIN
MEDIUM
CVE-2026-10553
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente jquery-hover-footnotes está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
report-comments
AJAX Report Comments <= 2.0.4 - Cross-Site Request Forgery to Settings Update
MEDIUM
PLUGIN
wp-mobi
WpMobi <= 0.0.3 - Cross-Site Request Forgery via save_general_settings Action
MEDIUM
PLUGIN
wp-meta-sort-posts
WP Meta Sort Posts <= 0.9 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
jquery-hover-footnotes
jQuery Hover Footnotes <= 1.4 - Authenticated (Author+) Stored Cross-Site Scripting via Footnote Qualifier ('{{...}}' Syntax)
MEDIUM
PLUGIN
frontend-user-notes
Frontend User Notes <= 2.1.1 - Cross-Site Request Forgery to Note Content Modification via 'confirmEdit' Action
MEDIUM
PLUGIN
latepoint
LatePoint <= 5.6.0 - Cross-Site Request Forgery via invoices__change_status Action
MEDIUM
PLUGIN
emergencywp
EmergencyWP <= 1.4.2 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
birdseed
BirdSeed <= 2.2.0 - Cross-Site Request Forgery via BirdSeed Token Change
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto