PT-2026-38903 · WordPress · Nmr Strava Activities

Djaidja Moundjid · Publicado 2026-05-08 · Atualizado 2026-05-09 · CVE-2026-5341

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas NMR Strava activities plugin for WordPress versões anteriores a 1.0.15

Descrição A sanitização de entrada e a escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode strava nmr connect permitem que atacantes autenticados, com nível de acesso de contribuidor ou superior, injetem scripts web arbitrários. Esses scripts são executados sempre que um usuário acessa uma página que contenha o conteúdo injetado. Trata-se de um problema de Cross-Site Scripting Armazenado, onde scripts maliciosos são armazenados permanentemente no servidor alvo.

Recomendações Atualize o plugin para uma versão posterior à 1.0.14. Como medida paliativa temporária, restrinja o uso do shortcode strava nmr connect a usuários confiáveis com níveis de privilégio mais elevados.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-5341

Produtos afetados

Nmr Strava Activities

Referências · 11

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3524779%40nmr-strava-activities%2Ftrunk&old=3520018%40nmr-strava-activities%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://t.me/cveNotify/162692 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-5341 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/nmr-strava-activities/tags/1.0.14/nmr-strava-activities.php#L259 · Nota
• https://twitter.com/CVEnew/status/2053174684305248413 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2052737585575858177 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/7e033919-ca00-4789-8635-b4189e1499ef?source=cve · Nota
• https://t.me/CVEtracker/53108 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/nmr-strava-activities/tags/1.0.15/nmr-strava-activities.php#L240 · Nota
• https://plugins.trac.wordpress.org/browser/nmr-strava-activities/tags/1.0.15/nmr-strava-activities.php#L251 · Nota
• https://plugins.trac.wordpress.org/browser/nmr-strava-activities/tags/1.0.14/nmr-strava-activities.php#L247 · Nota