FICHE CVE
CVE-2022-2544
Publiée le 2022-08-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites WordPress utilisant l'extension Ninja Job Board (versions antérieures à 1.3.3) sont affectés par un répertoire ouvert dans le dossier de téléchargement des CV. Un attaquant non authentifié disposant d'un accès réseau peut simplement parcourir ce répertoire pour consulter et télécharger tous les CV mis en ligne sur le site. Cette exploitation ne nécessite aucune permission spéciale ni interaction de l'utilisateur pour être exécutée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Ninja Job Board WordPress plugin before 1.3.3 does not protect the directory where it stores uploaded resumes, making it vulnerable to unauthenticated Directory Listing which allows the download of uploaded resumes.