CVE-2024-9593

Nome do software vulnerável e versões afetadas:

Versões do plugin Time Clock até a 1.2.2

Versões do plugin Time Clock Pro até a 1.1.4

Descrição:

O problema diz respeito à função etimeclockwp load function callback, que está relacionada ao gerenciamento inadequado da geração de código. Isso permite que invasores não autenticados executem código no servidor. Os parâmetros da função invocada não podem ser especificados, possibilitando a execução remota de código.

Recomendações:

Para versões do plugin Time Clock até 1.2.2, atualize para uma versão posterior à 1.2.2 para resolver o problema.

Para versões do plugin Time Clock Pro até 1.1.4, atualize para uma versão posterior à 1.1.4 para resolver o problema.

Como solução temporária, considere desativar a função etimeclockwp load function callback até que um patch esteja disponível.