CVE-2024-47823 in Livewire
Tóm tắt
Bởi VulDB • 24/06/2026
Livewire là một framework full-stack cho Laravel, cho phép tạo các thành phần giao diện người dùng động mà không cần rời khỏi PHP. Trong livewire/livewire `getClientOriginalName()`. 2. Các tệp được lưu trữ trực tiếp trên máy chủ của bạn trong đĩa lưu trữ công khai (public storage disk). 3. Máy chủ web được cấu hình để thực thi các tệp “.php”. Vấn đề này đã được khắc phục trong phiên bản phát hành 3.5.2. Tất cả người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Không có giải pháp tạm thời nào được biết đến cho lỗ hổng bảo mật này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.