CVE-2024-47823 in Livewire
Sumário
de VulDB • 24/06/2026
Livewire é um framework full-stack para Laravel que permite componentes de interface dinâmica sem sair do PHP. Em livewire/livewire `getClientOriginalName()`. 1. Arquivos enviados por usuários através da funcionalidade Livewire. 2. Arquivos armazenados diretamente no seu servidor em um disco de armazenamento público. 3. O servidor web está configurado para executar arquivos “.php”. Este problema foi resolvido na versão 3.5.2. Todos os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.