CVE-2024-9593
Time Clock <= 1.2.2 e Time Clock Pro <= 1.1.4 - Esecuzione remota di codice (limitata) non autenticata
- Pubblicato
- 18 ott 2024
- Aggiornato
- 8 apr 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:LModerato · prossimi 30 giorni
- Percentile
- 96,1%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin Time Clock e il plugin Time Clock Pro per WordPress sono vulnerabili a Remote Code Execution nelle versioni fino alla 1.2.2 inclusa (per Time Clock) e alla 1.1.4 inclusa (per Time Clock Pro) tramite la funzione 'etimeclockwp_load_function_callback'. Ciò consente ad attaccanti non autenticati di eseguire codice sul server. I parametri della funzione invocata non possono essere specificati.
Fonti
http/cves/2024/CVE-2024-9593.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
Exploit PoC per CVE-2024-9593 che sfrutta l'esecuzione remota di codice non autenticata nel plugin WordPress Time Clock. Lo script Python invoca un callback vulnerabile per eseguire codice arbitrario.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.