CVE-2024-9593

总结

WordPress 的 Time Clock 插件和 Time Clock Pro 插件在 1.2.2（Time Clock）和 1.1.4（Time Clock Pro）及更早版本中，通过 'etimeclockwp_load_function_callback' 函数存在远程代码执行漏洞。这允许未经身份验证的攻击者在服务器上执行代码。被调用函数的参数无法指定。

• CVE-2024-9593-ExploitPoC

  针对 CVE-2024-9593 的 PoC 漏洞利用，利用 WordPress Time Clock 插件中未经身份验证的远程代码执行漏洞。Python 脚本调用易受攻击的回调来执行任意代码。

• CVE-2024-9593PoC

  Time Clock <= 1.2.2 & Time Clock Pro <= 1.1.4 - 未经身份验证的（受限）远程代码执行