CVE-2024-47823 in Livewire
Сводка
по VulDB • 24.06.2026
Livewire — это полнофункциональный фреймворк для Laravel, позволяющий создавать динамические UI-компоненты без выхода из PHP. В livewire/livewire функция `getClientOriginalName()` подвержена уязвимости, которая может привести к удаленному выполнению кода (RCE) при загрузке вредоносных файлов через публичные диски хранения на сервере или если веб-сервер настроен на выполнение файлов с расширением «.php». Эта проблема была устранена в версии 3.5.2. Всем пользователям рекомендуется обновиться до последней версии. Известных обходных путей для данной уязвимости не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.