Veille sécuritéBackend & données
P4Moyenne
YOURLS, un raccourcisseur d’URL auto-hébergé écrit en PHP, présente une inclusion de fichier local avant la version 1.10.5. Un attaquant distant non authentifié peut exploiter une traversée de répertoires pour faire inclure un fichier PHP local déjà présent sur le serveur.
PHP
IdentifiantCVE-2026-62858
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.10.5
Source : NVD — CVE-2026-62858
Analyse technique
Le chemin de requête non assaini peut atteindre file_exists() puis include() hors du répertoire de pages prévu.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14, dans la période demandée.
ImpactExécution d’un fichier PHP local dans le processus web, pouvant entraîner une compromission selon le contenu du fichier.
Versions affectéesVersions antérieures à 1.10.5
Version corrigée1.10.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-14T16:17:47.617Z
Mise à jour2026-10-14T18:17:38.607Z
Action recommandée
Mettre à jour YOURLS vers la version 1.10.5.
Sources
Priorisation DFS : P4 · 1 source(s).