CVE-2024-9593
Time Clock <= 1.2.2 & Time Clock Pro <= 1.1.4 - Ejecución remota de código no autenticada (limitada)
- Publicado
- 18 oct 2024
- Actualizado
- 8 abr 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:LModerado · próximos 30 días
- Percentil
- 96,1 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El complemento Time Clock y el complemento Time Clock Pro para WordPress son vulnerables a la ejecución remota de código en versiones hasta la 1.2.2 (para Time Clock) y la 1.1.4 (para Time Clock Pro) incluida, a través de la función 'etimeclockwp_load_function_callback'. Esto permite que atacantes no autenticados ejecuten código en el servidor. No se pueden especificar los parámetros de la función invocada.
Fuentes
2Exploit de PoC para CVE-2024-9593 que explota la ejecución remota de código no autenticada en el plugin WordPress Time Clock. El script de Python invoca el callback vulnerable para ejecutar código arbitrario.
Time Clock <= 1.2.2 y Time Clock Pro <= 1.1.4 - Ejecución remota de código (limitada) sin autenticación
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.