| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| livewire-filemanager/filemanager | ≤ 1.0.4 | |
| filemanager | < 1.0.0 | 1.0.0 |
Livewire Filemanager, commonly used in Laravel applications, contains LivewireFilemanagerComponent.php, which does not perform file type and MIME validation, allowing for RCE through upload of a malicious php file that can then be executed via the /storage/ URL if a commonly performed setup process within Laravel applications has been completed.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン