Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Codection (CVE-2024-22151)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/06/2024
Última modificación:
12/07/2025

Descripción

Vulnerabilidad de autorización faltante en usuarios y clientes de importación y exportación de Codection. Este problema afecta a los usuarios y clientes de importación y exportación: desde n/a hasta 1.24.6.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:codection:import_and_export_users_and_customers:*:*:*:*:*:wordpress:*:* 1.24.7 (excluyendo)