Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Livewire ausnutzen, um beliebigen Programmcode auszuführen.
Product
Livewire ist ein Open-Source-Framework für PHP (Laravel), das die Entwicklung dynamischer Benutzeroberflächen durch serverseitiges Rendering ermöglicht.
Vulnerabilities 1
-
High 7.5
CVE-2025-14894
Livewire Filemanager, commonly used in Laravel applications, contains LivewireFilemanagerComponent.php, which does not perform file type and MIME validation, allowing for RCE through upload of a malicious php file that can then be executed via the /storage/ U…
Revision history
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2026-01-18
https://nvd.nist.gov/vuln/detail/CVE-2025-14894
-
CERT Coordination Center vom 2026-01-18
https://kb.cert.org/vuls/id/650657
-
Security Online vom 2026-01-18
https://securityonline.info/unpatched-rce-livewire-filemanager-upload-flaw-cve-2025-14894-exposes-laravel-apps/