WID-SEC-2026-3105 — Livewire: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Livewire ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Livewire ist ein Open-Source-Framework für PHP (Laravel), das die Entwicklung dynamischer Benutzeroberflächen durch serverseitiges Rendering ermöglicht.

Vulnerabilities 1

Medium 5.1

CVE-2026-81887

Livewire DOM-based cross-site scripting during client-side state handling

Livewire is a full-stack framework for Laravel. From 3.0.0-beta.1 until 3.8.3 and 4.3.4, the dot-notated query-string parser in js/plugins/history/index.js, including fromQueryString() and insertDotNotatedValueIntoData(), accepts the __proto__, constructor, a…

livewire livewire livewire/livewire Packagist

Aug 31, 2026

Revision history

2026-08-31 #1
Initiale Fassung

References

livewire Security Advisories vom 2026-08-31
https://github.com/livewire/livewire/security/advisories/GHSA-g3hc-697w-wm82
EU Vulnerability Database vom 2026-08-31
https://euvd.enisa.europa.eu/enisa/EUVD-2026-68765